{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- MacOS X",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-1880 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1880.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-1880 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1880"
      },
      {
        "category": "external",
        "summary": "Apple Security Advisory vom 2023-07-24",
        "url": "https://support.apple.com/en-us/HT213845"
      },
      {
        "category": "external",
        "summary": "Apple Security Advisory vom 2023-07-24",
        "url": "https://support.apple.com/en-us/HT213844"
      },
      {
        "category": "external",
        "summary": "Apple Security Advisory vom 2023-07-24",
        "url": "https://support.apple.com/en-us/HT213843"
      }
    ],
    "source_lang": "en-US",
    "title": "Apple macOS: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2023-09-11T22:00:00.000+00:00",
      "generator": {
        "date": "2024-02-15T17:38:13.668+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2023-1880",
      "initial_release_date": "2023-07-24T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-07-24T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2023-07-27T22:00:00.000+00:00",
          "number": "2",
          "summary": "CVE\u0027s erg\u00e4nzt"
        },
        {
          "date": "2023-09-06T22:00:00.000+00:00",
          "number": "3",
          "summary": "CVE erg\u00e4nzt"
        },
        {
          "date": "2023-09-07T22:00:00.000+00:00",
          "number": "4",
          "summary": "CVE\u0027s erg\u00e4nzt"
        },
        {
          "date": "2023-09-11T22:00:00.000+00:00",
          "number": "5",
          "summary": "CVE-2023-40440, CVE-2023-40442, CVE-2023-41990 erg\u00e4nzt"
        }
      ],
      "status": "final",
      "version": "5"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Apple macOS Ventura \u003c 13.5",
                "product": {
                  "name": "Apple macOS Ventura \u003c 13.5",
                  "product_id": "T028880",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:apple:mac_os:ventura__13.5"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Apple macOS Monterey \u003c 12.6.8",
                "product": {
                  "name": "Apple macOS Monterey \u003c 12.6.8",
                  "product_id": "T028881",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:apple:mac_os:monterey__12.6.8"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Apple macOS Big Sur \u003c 11.7.9",
                "product": {
                  "name": "Apple macOS Big Sur \u003c 11.7.9",
                  "product_id": "T028882",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:apple:mac_os:big_sur__11.7.9"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "macOS"
          }
        ],
        "category": "vendor",
        "name": "Apple"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-41990",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-41990"
    },
    {
      "cve": "CVE-2023-40442",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-40442"
    },
    {
      "cve": "CVE-2023-40440",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-40440"
    },
    {
      "cve": "CVE-2023-40397",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-40397"
    },
    {
      "cve": "CVE-2023-40392",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-40392"
    },
    {
      "cve": "CVE-2023-38616",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38616"
    },
    {
      "cve": "CVE-2023-38611",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38611"
    },
    {
      "cve": "CVE-2023-38609",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38609"
    },
    {
      "cve": "CVE-2023-38608",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38608"
    },
    {
      "cve": "CVE-2023-38606",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38606"
    },
    {
      "cve": "CVE-2023-38603",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38603"
    },
    {
      "cve": "CVE-2023-38602",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38602"
    },
    {
      "cve": "CVE-2023-38601",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38601"
    },
    {
      "cve": "CVE-2023-38600",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38600"
    },
    {
      "cve": "CVE-2023-38597",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38597"
    },
    {
      "cve": "CVE-2023-38595",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38595"
    },
    {
      "cve": "CVE-2023-38594",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38594"
    },
    {
      "cve": "CVE-2023-38593",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38593"
    },
    {
      "cve": "CVE-2023-38580",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38580"
    },
    {
      "cve": "CVE-2023-38572",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38572"
    },
    {
      "cve": "CVE-2023-38571",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38571"
    },
    {
      "cve": "CVE-2023-38565",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38565"
    },
    {
      "cve": "CVE-2023-38564",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38564"
    },
    {
      "cve": "CVE-2023-38425",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38425"
    },
    {
      "cve": "CVE-2023-38424",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38424"
    },
    {
      "cve": "CVE-2023-38421",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38421"
    },
    {
      "cve": "CVE-2023-38410",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38410"
    },
    {
      "cve": "CVE-2023-38261",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38261"
    },
    {
      "cve": "CVE-2023-38259",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38259"
    },
    {
      "cve": "CVE-2023-38258",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38258"
    },
    {
      "cve": "CVE-2023-38133",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38133"
    },
    {
      "cve": "CVE-2023-37450",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-37450"
    },
    {
      "cve": "CVE-2023-36862",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-36862"
    },
    {
      "cve": "CVE-2023-36854",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-36854"
    },
    {
      "cve": "CVE-2023-35993",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-35993"
    },
    {
      "cve": "CVE-2023-35983",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-35983"
    },
    {
      "cve": "CVE-2023-32734",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32734"
    },
    {
      "cve": "CVE-2023-32654",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32654"
    },
    {
      "cve": "CVE-2023-32444",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32444"
    },
    {
      "cve": "CVE-2023-32443",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32443"
    },
    {
      "cve": "CVE-2023-32442",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32442"
    },
    {
      "cve": "CVE-2023-32441",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32441"
    },
    {
      "cve": "CVE-2023-32433",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32433"
    },
    {
      "cve": "CVE-2023-32429",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32429"
    },
    {
      "cve": "CVE-2023-32418",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32418"
    },
    {
      "cve": "CVE-2023-32416",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32416"
    },
    {
      "cve": "CVE-2023-32381",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32381"
    },
    {
      "cve": "CVE-2023-32364",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32364"
    },
    {
      "cve": "CVE-2023-2953",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-2953"
    },
    {
      "cve": "CVE-2023-28322",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-28322"
    },
    {
      "cve": "CVE-2023-28321",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-28321"
    },
    {
      "cve": "CVE-2023-28320",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-28320"
    },
    {
      "cve": "CVE-2023-28319",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-28319"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.\r\nlibcurl ist eine Bibliothek f\u00fcr Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL und libcurl ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuf\u00fchren und um Sicherheitsmechanismen zu umgehen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Linux\n- UNIX",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-1237 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1237.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-1237 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1237"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:0428 vom 2024-01-25",
        "url": "https://access.redhat.com/errata/RHSA-2024:0428"
      },
      {
        "category": "external",
        "summary": "Curl Security Advisory vom 2023-05-17",
        "url": "https://curl.se/docs/CVE-2023-28319.html"
      },
      {
        "category": "external",
        "summary": "Curl Security Advisory vom 2023-05-17",
        "url": "https://curl.se/docs/CVE-2023-28320.html"
      },
      {
        "category": "external",
        "summary": "Curl Security Advisory vom 2023-05-17",
        "url": "https://curl.se/docs/CVE-2023-28321.html"
      },
      {
        "category": "external",
        "summary": "Curl Security Advisory vom 2023-05-17",
        "url": "https://curl.se/docs/CVE-2023-28322.html"
      },
      {
        "category": "external",
        "summary": "SUSE Security Update SUSE-SU-2023:2224-1 vom 2023-05-17",
        "url": "https://www.suse.com/support/update/announcement/2023/suse-su-20232224-1/"
      },
      {
        "category": "external",
        "summary": "SUSE Security Update SUSE-SU-2023:2225-1 vom 2023-05-17",
        "url": "https://lists.suse.com/pipermail/sle-security-updates/2023-May/014912.html"
      },
      {
        "category": "external",
        "summary": "SUSE Security Update SUSE-SU-2023:2226-1 vom 2023-05-17",
        "url": "https://lists.suse.com/pipermail/sle-security-updates/2023-May/014911.html"
      },
      {
        "category": "external",
        "summary": "SUSE Security Update SUSE-SU-2023:2230-1 vom 2023-05-17",
        "url": "https://lists.suse.com/pipermail/sle-security-updates/2023-May/014915.html"
      },
      {
        "category": "external",
        "summary": "SUSE Security Update SUSE-SU-2023:2227-1 vom 2023-05-17",
        "url": "https://lists.suse.com/pipermail/sle-security-updates/2023-May/014917.html"
      },
      {
        "category": "external",
        "summary": "SUSE Security Update SUSE-SU-2023:2228-1 vom 2023-05-17",
        "url": "https://lists.suse.com/pipermail/sle-security-updates/2023-May/014916.html"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:0585 vom 2024-01-30",
        "url": "https://access.redhat.com/errata/RHSA-2024:0585"
      },
      {
        "category": "external",
        "summary": "Fedora Security Advisory FEDORA-2023-8ED627BB04 vom 2023-06-05",
        "url": "https://bodhi.fedoraproject.org/updates/FEDORA-2023-8ed627bb04"
      },
      {
        "category": "external",
        "summary": "Fedora Security Advisory FEDORA-2023-37EAC50E9B vom 2023-06-05",
        "url": "https://bodhi.fedoraproject.org/updates/FEDORA-2023-37eac50e9b"
      },
      {
        "category": "external",
        "summary": "NetApp Security Advisory NTAP-20230609-0009 vom 2023-06-09",
        "url": "https://security.netapp.com/advisory/ntap-20230609-0009/"
      },
      {
        "category": "external",
        "summary": "SUSE Security Update SUSE-SU-2023:2224-2 vom 2023-06-21",
        "url": "https://lists.suse.com/pipermail/sle-security-updates/2023-June/015260.html"
      },
      {
        "category": "external",
        "summary": "Ubuntu Security Notice USN-6237-1 vom 2023-07-19",
        "url": "https://ubuntu.com/security/notices/USN-6237-1"
      },
      {
        "category": "external",
        "summary": "Ubuntu Security Notice USN-6237-2 vom 2023-07-19",
        "url": "https://ubuntu.com/security/notices/USN-6237-2"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:4354 vom 2023-08-01",
        "url": "https://access.redhat.com/errata/RHSA-2023:4354"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:4523 vom 2023-08-08",
        "url": "https://access.redhat.com/errata/RHSA-2023:4523"
      },
      {
        "category": "external",
        "summary": "Oracle Linux Security Advisory ELSA-2023-4523 vom 2023-08-10",
        "url": "https://linux.oracle.com/errata/ELSA-2023-4523.html"
      },
      {
        "category": "external",
        "summary": "Oracle Linux Security Advisory ELSA-2023-4354 vom 2023-08-10",
        "url": "https://oss.oracle.com/pipermail/el-errata/2023-August/014295.html"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:4629 vom 2023-08-15",
        "url": "https://access.redhat.com/errata/RHSA-2023:4629"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:4628 vom 2023-08-15",
        "url": "https://access.redhat.com/errata/RHSA-2023:4628"
      },
      {
        "category": "external",
        "summary": "Meinberg Security Advisory MBGSA-2023.04 vom 2023-08-16",
        "url": "https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2023-04-lantime-firmware-v7-08-002.htm"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:4982 vom 2023-09-05",
        "url": "https://access.redhat.com/errata/RHSA-2023:4982"
      },
      {
        "category": "external",
        "summary": "Amazon Linux Security Advisory ALAS-2023-2230 vom 2023-09-08",
        "url": "https://alas.aws.amazon.com/AL2/ALAS-2023-2230.html"
      },
      {
        "category": "external",
        "summary": "Ubuntu Security Notice USN-6237-3 vom 2023-09-11",
        "url": "https://ubuntu.com/security/notices/USN-6237-3"
      },
      {
        "category": "external",
        "summary": "Debian Security Advisory DLA-3692 vom 2023-12-23",
        "url": "https://lists.debian.org/debian-lts-announce/2023/12/msg00015.html"
      },
      {
        "category": "external",
        "summary": "IBM Security Bulletin 7045764 vom 2023-10-03",
        "url": "https://www.ibm.com/support/pages/node/7045764"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:5598 vom 2023-10-11",
        "url": "https://access.redhat.com/errata/RHSA-2023:5598"
      },
      {
        "category": "external",
        "summary": "Gentoo Linux Security Advisory GLSA-202310-12 vom 2023-10-11",
        "url": "https://security.gentoo.org/glsa/202310-12"
      },
      {
        "category": "external",
        "summary": "HCL Security Bulletin KB0107791 vom 2023-10-11",
        "url": "https://support.hcltechsw.com/csm?id=kb_article\u0026sysparm_article=KB0107791"
      },
      {
        "category": "external",
        "summary": "Debian Security Advisory DLA-3613 vom 2023-10-11",
        "url": "https://lists.debian.org/debian-lts-announce/2023/10/msg00016.html"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:6292 vom 2023-11-03",
        "url": "https://access.redhat.com/errata/RHSA-2023:6292"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:6842 vom 2023-11-17",
        "url": "https://access.redhat.com/errata/RHSA-2023:6842"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:6841 vom 2023-11-17",
        "url": "https://access.redhat.com/errata/RHSA-2023:6841"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:1601 vom 2024-04-02",
        "url": "https://access.redhat.com/errata/RHSA-2024:1601"
      },
      {
        "category": "external",
        "summary": "Oracle Linux Security Advisory ELSA-2024-1601 vom 2024-04-03",
        "url": "https://linux.oracle.com/errata/ELSA-2024-1601.html"
      },
      {
        "category": "external",
        "summary": "Rocky Linux Security Advisory RLSA-2024:1601 vom 2024-04-05",
        "url": "https://errata.build.resf.org/RLSA-2024:1601"
      },
      {
        "category": "external",
        "summary": "IBM Security Bulletin 7148094 vom 2024-04-11",
        "url": "https://www.ibm.com/support/pages/node/7148094"
      },
      {
        "category": "external",
        "summary": "IBM Security Bulletin 7149801 vom 2024-04-30",
        "url": "https://www.ibm.com/support/pages/node/7149801"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:2093 vom 2024-05-01",
        "url": "https://access.redhat.com/errata/RHSA-2024:2093"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:2092 vom 2024-05-01",
        "url": "https://access.redhat.com/errata/RHSA-2024:2092"
      }
    ],
    "source_lang": "en-US",
    "title": "cURL: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-05-01T22:00:00.000+00:00",
      "generator": {
        "date": "2024-05-02T08:40:38.798+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2023-1237",
      "initial_release_date": "2023-05-16T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-05-16T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2023-05-18T22:00:00.000+00:00",
          "number": "2",
          "summary": "Neue Updates von SUSE aufgenommen"
        },
        {
          "date": "2023-06-05T22:00:00.000+00:00",
          "number": "3",
          "summary": "Neue Updates von Fedora aufgenommen"
        },
        {
          "date": "2023-06-08T22:00:00.000+00:00",
          "number": "4",
          "summary": "Neue Updates von NetApp aufgenommen"
        },
        {
          "date": "2023-06-21T22:00:00.000+00:00",
          "number": "5",
          "summary": "Neue Updates von SUSE aufgenommen"
        },
        {
          "date": "2023-07-19T22:00:00.000+00:00",
          "number": "6",
          "summary": "Neue Updates von Ubuntu aufgenommen"
        },
        {
          "date": "2023-08-01T22:00:00.000+00:00",
          "number": "7",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2023-08-08T22:00:00.000+00:00",
          "number": "8",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2023-08-09T22:00:00.000+00:00",
          "number": "9",
          "summary": "Neue Updates von Oracle Linux aufgenommen"
        },
        {
          "date": "2023-08-10T22:00:00.000+00:00",
          "number": "10",
          "summary": "Neue Updates von Oracle Linux aufgenommen"
        },
        {
          "date": "2023-08-15T22:00:00.000+00:00",
          "number": "11",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2023-09-05T22:00:00.000+00:00",
          "number": "12",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2023-09-10T22:00:00.000+00:00",
          "number": "13",
          "summary": "Neue Updates von Amazon aufgenommen"
        },
        {
          "date": "2023-09-11T22:00:00.000+00:00",
          "number": "14",
          "summary": "Neue Updates von Ubuntu aufgenommen"
        },
        {
          "date": "2023-10-03T22:00:00.000+00:00",
          "number": "15",
          "summary": "Neue Updates von IBM aufgenommen"
        },
        {
          "date": "2023-10-10T22:00:00.000+00:00",
          "number": "16",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2023-10-11T22:00:00.000+00:00",
          "number": "17",
          "summary": "Neue Updates von Debian aufgenommen"
        },
        {
          "date": "2023-11-02T23:00:00.000+00:00",
          "number": "18",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2023-11-16T23:00:00.000+00:00",
          "number": "19",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2023-12-26T23:00:00.000+00:00",
          "number": "20",
          "summary": "Neue Updates von Debian aufgenommen"
        },
        {
          "date": "2024-01-25T23:00:00.000+00:00",
          "number": "21",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2024-01-30T23:00:00.000+00:00",
          "number": "22",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2024-04-02T22:00:00.000+00:00",
          "number": "23",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2024-04-03T22:00:00.000+00:00",
          "number": "24",
          "summary": "Neue Updates von Oracle Linux aufgenommen"
        },
        {
          "date": "2024-04-07T22:00:00.000+00:00",
          "number": "25",
          "summary": "Neue Updates von Rocky Enterprise Software Foundation aufgenommen"
        },
        {
          "date": "2024-04-11T22:00:00.000+00:00",
          "number": "26",
          "summary": "Neue Updates von IBM aufgenommen"
        },
        {
          "date": "2024-04-29T22:00:00.000+00:00",
          "number": "27",
          "summary": "Neue Updates von IBM aufgenommen"
        },
        {
          "date": "2024-05-01T22:00:00.000+00:00",
          "number": "28",
          "summary": "Neue Updates von Red Hat aufgenommen"
        }
      ],
      "status": "final",
      "version": "28"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Amazon Linux 2",
            "product": {
              "name": "Amazon Linux 2",
              "product_id": "398363",
              "product_identification_helper": {
                "cpe": "cpe:/o:amazon:linux_2:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Amazon"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Debian Linux",
            "product": {
              "name": "Debian Linux",
              "product_id": "2951",
              "product_identification_helper": {
                "cpe": "cpe:/o:debian:debian_linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Debian"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Fedora Linux",
            "product": {
              "name": "Fedora Linux",
              "product_id": "74185",
              "product_identification_helper": {
                "cpe": "cpe:/o:fedoraproject:fedora:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Fedora"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Gentoo Linux",
            "product": {
              "name": "Gentoo Linux",
              "product_id": "T012167",
              "product_identification_helper": {
                "cpe": "cpe:/o:gentoo:linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Gentoo"
      },
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c10.0.10",
                "product": {
                  "name": "HCL BigFix \u003c10.0.10",
                  "product_id": "T024886",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:hcltech:bigfix:10.0.10.0"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "\u003c9.5.23",
                "product": {
                  "name": "HCL BigFix \u003c9.5.23",
                  "product_id": "T030464",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:hcltech:bigfix:9.5.23"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "BigFix"
          }
        ],
        "category": "vendor",
        "name": "HCL"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "IBM MQ",
            "product": {
              "name": "IBM MQ",
              "product_id": "T021398",
              "product_identification_helper": {
                "cpe": "cpe:/a:ibm:mq:-"
              }
            }
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "7.5",
                "product": {
                  "name": "IBM QRadar SIEM 7.5",
                  "product_id": "T022954",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:ibm:qradar_siem:7.5"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "QRadar SIEM"
          },
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c9.1.0.5",
                "product": {
                  "name": "IBM Rational ClearCase \u003c9.1.0.5",
                  "product_id": "T030198",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:ibm:rational_clearcase:9.1.0.5"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "\u003c9.0.2.8",
                "product": {
                  "name": "IBM Rational ClearCase \u003c9.0.2.8",
                  "product_id": "T030199",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:ibm:rational_clearcase:9.0.2.8"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Rational ClearCase"
          }
        ],
        "category": "vendor",
        "name": "IBM"
      },
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c7.08.002",
                "product": {
                  "name": "Meinberg LANTIME \u003c7.08.002",
                  "product_id": "T029326",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:meinberg:lantime:7.08.002"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "LANTIME"
          }
        ],
        "category": "vendor",
        "name": "Meinberg"
      },
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version",
                "name": "9",
                "product": {
                  "name": "NetApp Data ONTAP 9",
                  "product_id": "T027038",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:netapp:data_ontap:9"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Data ONTAP"
          }
        ],
        "category": "vendor",
        "name": "NetApp"
      },
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c8.1.0",
                "product": {
                  "name": "Open Source cURL \u003c8.1.0",
                  "product_id": "T027750",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:curl:curl:8.1.0"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "cURL"
          },
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c8.1.0",
                "product": {
                  "name": "Open Source libcurl \u003c8.1.0",
                  "product_id": "T027751",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:open_source:libcurl:8.1.0"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "libcurl"
          }
        ],
        "category": "vendor",
        "name": "Open Source"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Oracle Linux",
            "product": {
              "name": "Oracle Linux",
              "product_id": "T004914",
              "product_identification_helper": {
                "cpe": "cpe:/o:oracle:linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Oracle"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "RESF Rocky Linux",
            "product": {
              "name": "RESF Rocky Linux",
              "product_id": "T032255",
              "product_identification_helper": {
                "cpe": "cpe:/o:resf:rocky_linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "RESF"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Red Hat Enterprise Linux",
            "product": {
              "name": "Red Hat Enterprise Linux",
              "product_id": "67646",
              "product_identification_helper": {
                "cpe": "cpe:/o:redhat:enterprise_linux:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Red Hat JBoss Core Services",
            "product": {
              "name": "Red Hat JBoss Core Services",
              "product_id": "T012412",
              "product_identification_helper": {
                "cpe": "cpe:/a:redhat:jboss_core_services:-"
              }
            }
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "Container Platform 4.12",
                "product": {
                  "name": "Red Hat OpenShift Container Platform 4.12",
                  "product_id": "T026435",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:redhat:openshift:container_platform_4.12"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "Container Platform \u003c4.12.43",
                "product": {
                  "name": "Red Hat OpenShift Container Platform \u003c4.12.43",
                  "product_id": "T031232",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:redhat:openshift:container_platform__4.12.43"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "OpenShift"
          }
        ],
        "category": "vendor",
        "name": "Red Hat"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "SUSE Linux",
            "product": {
              "name": "SUSE Linux",
              "product_id": "T002207",
              "product_identification_helper": {
                "cpe": "cpe:/o:suse:suse_linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "SUSE"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Ubuntu Linux",
            "product": {
              "name": "Ubuntu Linux",
              "product_id": "T000126",
              "product_identification_helper": {
                "cpe": "cpe:/o:canonical:ubuntu_linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Ubuntu"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-28319",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine Schwachstelle in cURL. Wenn die libcurl Option \"CURLOPT_SSH_HOST_PUBLIC_KEY_SHA256\" in Kombination mit einer der Optionen \"CURLOPT_VERBOSE\" oder \"CURLOPT_ERRORBUFFER\" verwendet wird, kann es zu einem Use-After-Free Fehler kommen. Ein Angreifer kann dadurch \u00fcber eine Fehlermeldung Informationen offenlegen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030464",
          "T030199",
          "67646",
          "T012412",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "T030198",
          "T031232",
          "T022954",
          "2951",
          "T002207",
          "T024886",
          "T000126",
          "398363",
          "T027038",
          "T026435",
          "T029326",
          "T021398"
        ]
      },
      "release_date": "2023-05-16T22:00:00Z",
      "title": "CVE-2023-28319"
    },
    {
      "cve": "CVE-2023-28320",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in libcurl bez\u00fcglich der Aufl\u00f6sung von Hostnamen. Wird ein \"synchronous resolver\" verwendet, kann es zum Time-Out bei der Namensaufl\u00f6sung kommen. Ein Angreifer kann dies ausnutzen, um einen Denial of Service-Zustand herbeizuf\u00fchren. Ein erfolgreiches Ausnutzen der Schwachstelle erfordert eine Benutzerinteraktion."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030464",
          "T030199",
          "67646",
          "T012412",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "T030198",
          "T031232",
          "T022954",
          "2951",
          "T002207",
          "T024886",
          "T000126",
          "398363",
          "T027038",
          "T026435",
          "T029326",
          "T021398"
        ]
      },
      "release_date": "2023-05-16T22:00:00Z",
      "title": "CVE-2023-28320"
    },
    {
      "cve": "CVE-2023-28321",
      "notes": [
        {
          "category": "description",
          "text": "In libcurl existieren mehrere Schwachstellen im Zusammenhang mit der Validierung von Zertifikaten. Ein Angreifer kann dadurch Sicherheitsmechanismen umgehen oder ein undefiniertes Verhalten einer Anwendung, die libcurl nutzt, herbeif\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030464",
          "T030199",
          "67646",
          "T012412",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "T030198",
          "T031232",
          "T022954",
          "2951",
          "T002207",
          "T024886",
          "T000126",
          "398363",
          "T027038",
          "T026435",
          "T029326",
          "T021398"
        ]
      },
      "release_date": "2023-05-16T22:00:00Z",
      "title": "CVE-2023-28321"
    },
    {
      "cve": "CVE-2023-28322",
      "notes": [
        {
          "category": "description",
          "text": "In libcurl existieren mehrere Schwachstellen im Zusammenhang mit der Validierung von Zertifikaten. Ein Angreifer kann dadurch Sicherheitsmechanismen umgehen oder ein undefiniertes Verhalten einer Anwendung, die libcurl nutzt, herbeif\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030464",
          "T030199",
          "67646",
          "T012412",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "T030198",
          "T031232",
          "T022954",
          "2951",
          "T002207",
          "T024886",
          "T000126",
          "398363",
          "T027038",
          "T026435",
          "T029326",
          "T021398"
        ]
      },
      "release_date": "2023-05-16T22:00:00Z",
      "title": "CVE-2023-28322"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- MacOS X",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-1880 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1880.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-1880 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1880"
      },
      {
        "category": "external",
        "summary": "Apple Security Advisory vom 2023-07-24",
        "url": "https://support.apple.com/en-us/HT213845"
      },
      {
        "category": "external",
        "summary": "Apple Security Advisory vom 2023-07-24",
        "url": "https://support.apple.com/en-us/HT213844"
      },
      {
        "category": "external",
        "summary": "Apple Security Advisory vom 2023-07-24",
        "url": "https://support.apple.com/en-us/HT213843"
      }
    ],
    "source_lang": "en-US",
    "title": "Apple macOS: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2023-09-11T22:00:00.000+00:00",
      "generator": {
        "date": "2024-02-15T17:38:13.668+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2023-1880",
      "initial_release_date": "2023-07-24T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-07-24T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2023-07-27T22:00:00.000+00:00",
          "number": "2",
          "summary": "CVE\u0027s erg\u00e4nzt"
        },
        {
          "date": "2023-09-06T22:00:00.000+00:00",
          "number": "3",
          "summary": "CVE erg\u00e4nzt"
        },
        {
          "date": "2023-09-07T22:00:00.000+00:00",
          "number": "4",
          "summary": "CVE\u0027s erg\u00e4nzt"
        },
        {
          "date": "2023-09-11T22:00:00.000+00:00",
          "number": "5",
          "summary": "CVE-2023-40440, CVE-2023-40442, CVE-2023-41990 erg\u00e4nzt"
        }
      ],
      "status": "final",
      "version": "5"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Apple macOS Ventura \u003c 13.5",
                "product": {
                  "name": "Apple macOS Ventura \u003c 13.5",
                  "product_id": "T028880",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:apple:mac_os:ventura__13.5"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Apple macOS Monterey \u003c 12.6.8",
                "product": {
                  "name": "Apple macOS Monterey \u003c 12.6.8",
                  "product_id": "T028881",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:apple:mac_os:monterey__12.6.8"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Apple macOS Big Sur \u003c 11.7.9",
                "product": {
                  "name": "Apple macOS Big Sur \u003c 11.7.9",
                  "product_id": "T028882",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:apple:mac_os:big_sur__11.7.9"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "macOS"
          }
        ],
        "category": "vendor",
        "name": "Apple"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-41990",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-41990"
    },
    {
      "cve": "CVE-2023-40442",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-40442"
    },
    {
      "cve": "CVE-2023-40440",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-40440"
    },
    {
      "cve": "CVE-2023-40397",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-40397"
    },
    {
      "cve": "CVE-2023-40392",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-40392"
    },
    {
      "cve": "CVE-2023-38616",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38616"
    },
    {
      "cve": "CVE-2023-38611",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38611"
    },
    {
      "cve": "CVE-2023-38609",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38609"
    },
    {
      "cve": "CVE-2023-38608",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38608"
    },
    {
      "cve": "CVE-2023-38606",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38606"
    },
    {
      "cve": "CVE-2023-38603",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38603"
    },
    {
      "cve": "CVE-2023-38602",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38602"
    },
    {
      "cve": "CVE-2023-38601",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38601"
    },
    {
      "cve": "CVE-2023-38600",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38600"
    },
    {
      "cve": "CVE-2023-38597",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38597"
    },
    {
      "cve": "CVE-2023-38595",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38595"
    },
    {
      "cve": "CVE-2023-38594",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38594"
    },
    {
      "cve": "CVE-2023-38593",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38593"
    },
    {
      "cve": "CVE-2023-38580",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38580"
    },
    {
      "cve": "CVE-2023-38572",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38572"
    },
    {
      "cve": "CVE-2023-38571",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38571"
    },
    {
      "cve": "CVE-2023-38565",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38565"
    },
    {
      "cve": "CVE-2023-38564",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38564"
    },
    {
      "cve": "CVE-2023-38425",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38425"
    },
    {
      "cve": "CVE-2023-38424",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38424"
    },
    {
      "cve": "CVE-2023-38421",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38421"
    },
    {
      "cve": "CVE-2023-38410",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38410"
    },
    {
      "cve": "CVE-2023-38261",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38261"
    },
    {
      "cve": "CVE-2023-38259",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38259"
    },
    {
      "cve": "CVE-2023-38258",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38258"
    },
    {
      "cve": "CVE-2023-38133",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-38133"
    },
    {
      "cve": "CVE-2023-37450",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-37450"
    },
    {
      "cve": "CVE-2023-36862",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-36862"
    },
    {
      "cve": "CVE-2023-36854",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-36854"
    },
    {
      "cve": "CVE-2023-35993",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-35993"
    },
    {
      "cve": "CVE-2023-35983",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-35983"
    },
    {
      "cve": "CVE-2023-32734",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32734"
    },
    {
      "cve": "CVE-2023-32654",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32654"
    },
    {
      "cve": "CVE-2023-32444",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32444"
    },
    {
      "cve": "CVE-2023-32443",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32443"
    },
    {
      "cve": "CVE-2023-32442",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32442"
    },
    {
      "cve": "CVE-2023-32441",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32441"
    },
    {
      "cve": "CVE-2023-32433",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32433"
    },
    {
      "cve": "CVE-2023-32429",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32429"
    },
    {
      "cve": "CVE-2023-32418",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32418"
    },
    {
      "cve": "CVE-2023-32416",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32416"
    },
    {
      "cve": "CVE-2023-32381",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32381"
    },
    {
      "cve": "CVE-2023-32364",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-32364"
    },
    {
      "cve": "CVE-2023-2953",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-2953"
    },
    {
      "cve": "CVE-2023-28322",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-28322"
    },
    {
      "cve": "CVE-2023-28321",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-28321"
    },
    {
      "cve": "CVE-2023-28320",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-28320"
    },
    {
      "cve": "CVE-2023-28319",
      "notes": [
        {
          "category": "description",
          "text": "In Apple macOS existieren mehrere Schwachstellen. Der Fehler besteht in den Komponenten Apple Neural Engine, AppleMobileFileIntegrity, AppSandbox, Assets, curl, Find My, Grapher, Kernel, libxpc, Model I/O, OpenLDAP, PackageKit, Shortcuts, sips, SystemMigration, Voice Memos, Webkit, WebKit Process Model und WebKit Web Inspector u. a. aufgrund von Out-of-bounds-Reads, Puffer\u00fcberl\u00e4ufen und Use-after-free-Fehlern. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuf\u00fchren und seine Privilegien zu erweitern. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion."
        }
      ],
      "release_date": "2023-07-24T22:00:00Z",
      "title": "CVE-2023-28319"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "FreeFlow-Druckserver ist eine Druckserveranwendung f\u00fcr Xerox-Produktionsdrucker, die Flexibilit\u00e4t, umfangreiche Workflow-Optionen und eine Farbverwaltung bietet.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- UNIX\n- Linux",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-2917 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-2917.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-2917 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2917"
      },
      {
        "category": "external",
        "summary": "Xerox Security Bulletin XRX23-016 vom 2023-11-14",
        "url": "https://securitydocs.business.xerox.com/wp-content/uploads/2023/11/XRX23-016_FFPSv7-S10_MediaInstall_Nov2023.pdf"
      },
      {
        "category": "external",
        "summary": "Xerox Security Bulletin XRX23-017 vom 2023-11-14",
        "url": "https://securitydocs.business.xerox.com/wp-content/uploads/2023/11/XRX23-017_FFPSv7-S11_MediaInstall_Nov2023.pdf"
      },
      {
        "category": "external",
        "summary": "XEROX Security Advisory XRX23-019 vom 2023-11-16",
        "url": "https://security.business.xerox.com/wp-content/uploads/2023/11/Xerox-Security-Bulletin-XRX23-019-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf"
      },
      {
        "category": "external",
        "summary": "Xerox Security Bulletin XRX23-021",
        "url": "https://securitydocs.business.xerox.com/wp-content/uploads/2023/11/XRX23-021_FFPSv2_Win10_SecurityBulletin_Nov2023.pdf"
      },
      {
        "category": "external",
        "summary": "XEROX Security Advisory XRX23-022 vom 2023-12-01",
        "url": "https://security.business.xerox.com/wp-content/uploads/2023/11/XRX23-022_FFPSv9-S11_MediaInstall_Nov2023.pdf"
      },
      {
        "category": "external",
        "summary": "XEROX Security Advisory XRX24-005 vom 2024-03-04",
        "url": "https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox-Security-Bulletin-XRX24-005-Xerox-FreeFlow%C2%AE-Print-Server-v9_Feb-2024.pdf"
      },
      {
        "category": "external",
        "summary": "XEROX Security Advisory XRX24-001 vom 2024-03-11",
        "url": "https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox%C2%AE-Security-Bulletin-XRX24-001-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf"
      }
    ],
    "source_lang": "en-US",
    "title": "Xerox FreeFlow Print Server: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-03-11T23:00:00.000+00:00",
      "generator": {
        "date": "2024-03-12T09:06:44.710+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2023-2917",
      "initial_release_date": "2023-11-14T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-11-14T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2023-11-16T23:00:00.000+00:00",
          "number": "2",
          "summary": "Neue Updates von XEROX aufgenommen"
        },
        {
          "date": "2023-11-28T23:00:00.000+00:00",
          "number": "3",
          "summary": "Neue Updates von XEROX aufgenommen"
        },
        {
          "date": "2023-11-30T23:00:00.000+00:00",
          "number": "4",
          "summary": "Neue Updates von XEROX aufgenommen"
        },
        {
          "date": "2024-03-03T23:00:00.000+00:00",
          "number": "5",
          "summary": "Neue Updates von XEROX aufgenommen"
        },
        {
          "date": "2024-03-11T23:00:00.000+00:00",
          "number": "6",
          "summary": "Neue Updates von XEROX aufgenommen"
        }
      ],
      "status": "final",
      "version": "6"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version",
                "name": "9",
                "product": {
                  "name": "Xerox FreeFlow Print Server 9",
                  "product_id": "T002977",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:xerox:freeflow_print_server:9"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "v7",
                "product": {
                  "name": "Xerox FreeFlow Print Server v7",
                  "product_id": "T015631",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:xerox:freeflow_print_server:v7"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "v9",
                "product": {
                  "name": "Xerox FreeFlow Print Server v9",
                  "product_id": "T015632",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:xerox:freeflow_print_server:v9"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "v9 for Solaris",
                "product": {
                  "name": "Xerox FreeFlow Print Server v9 for Solaris",
                  "product_id": "T028053",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:xerox:freeflow_print_server:v9_for_solaris"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "v2 / Windows 10",
                "product": {
                  "name": "Xerox FreeFlow Print Server v2 / Windows 10",
                  "product_id": "T031383",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:xerox:freeflow_print_server:v2__windows_10"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "FreeFlow Print Server"
          }
        ],
        "category": "vendor",
        "name": "Xerox"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-4584",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4584"
    },
    {
      "cve": "CVE-2023-4581",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4581"
    },
    {
      "cve": "CVE-2023-45802",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-45802"
    },
    {
      "cve": "CVE-2023-4576",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4576"
    },
    {
      "cve": "CVE-2023-4575",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4575"
    },
    {
      "cve": "CVE-2023-4574",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4574"
    },
    {
      "cve": "CVE-2023-4573",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4573"
    },
    {
      "cve": "CVE-2023-4504",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4504"
    },
    {
      "cve": "CVE-2023-43622",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-43622"
    },
    {
      "cve": "CVE-2023-41081",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-41081"
    },
    {
      "cve": "CVE-2023-41080",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-41080"
    },
    {
      "cve": "CVE-2023-4056",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4056"
    },
    {
      "cve": "CVE-2023-4055",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4055"
    },
    {
      "cve": "CVE-2023-4054",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4054"
    },
    {
      "cve": "CVE-2023-4050",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4050"
    },
    {
      "cve": "CVE-2023-4049",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4049"
    },
    {
      "cve": "CVE-2023-4048",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4048"
    },
    {
      "cve": "CVE-2023-40477",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-40477"
    },
    {
      "cve": "CVE-2023-4047",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4047"
    },
    {
      "cve": "CVE-2023-4046",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4046"
    },
    {
      "cve": "CVE-2023-4045",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4045"
    },
    {
      "cve": "CVE-2023-38403",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-38403"
    },
    {
      "cve": "CVE-2023-3824",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-3824"
    },
    {
      "cve": "CVE-2023-3823",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-3823"
    },
    {
      "cve": "CVE-2023-37211",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-37211"
    },
    {
      "cve": "CVE-2023-37208",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-37208"
    },
    {
      "cve": "CVE-2023-37207",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-37207"
    },
    {
      "cve": "CVE-2023-37202",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-37202"
    },
    {
      "cve": "CVE-2023-37201",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-37201"
    },
    {
      "cve": "CVE-2023-36664",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-36664"
    },
    {
      "cve": "CVE-2023-3666",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-3666"
    },
    {
      "cve": "CVE-2023-36191",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-36191"
    },
    {
      "cve": "CVE-2023-36053",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-36053"
    },
    {
      "cve": "CVE-2023-34969",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-34969"
    },
    {
      "cve": "CVE-2023-34241",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-34241"
    },
    {
      "cve": "CVE-2023-32763",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32763"
    },
    {
      "cve": "CVE-2023-32762",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32762"
    },
    {
      "cve": "CVE-2023-32681",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32681"
    },
    {
      "cve": "CVE-2023-32665",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32665"
    },
    {
      "cve": "CVE-2023-32643",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32643"
    },
    {
      "cve": "CVE-2023-32636",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32636"
    },
    {
      "cve": "CVE-2023-32611",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32611"
    },
    {
      "cve": "CVE-2023-32573",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32573"
    },
    {
      "cve": "CVE-2023-32559",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32559"
    },
    {
      "cve": "CVE-2023-32558",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32558"
    },
    {
      "cve": "CVE-2023-3247",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-3247"
    },
    {
      "cve": "CVE-2023-32067",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32067"
    },
    {
      "cve": "CVE-2023-32006",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32006"
    },
    {
      "cve": "CVE-2023-32005",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32005"
    },
    {
      "cve": "CVE-2023-32004",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32004"
    },
    {
      "cve": "CVE-2023-32003",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32003"
    },
    {
      "cve": "CVE-2023-32002",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32002"
    },
    {
      "cve": "CVE-2023-3195",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-3195"
    },
    {
      "cve": "CVE-2023-31486",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-31486"
    },
    {
      "cve": "CVE-2023-31484",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-31484"
    },
    {
      "cve": "CVE-2023-3138",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-3138"
    },
    {
      "cve": "CVE-2023-31147",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-31147"
    },
    {
      "cve": "CVE-2023-31130",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-31130"
    },
    {
      "cve": "CVE-2023-31124",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-31124"
    },
    {
      "cve": "CVE-2023-31122",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-31122"
    },
    {
      "cve": "CVE-2023-30590",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-30590"
    },
    {
      "cve": "CVE-2023-30589",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-30589"
    },
    {
      "cve": "CVE-2023-30588",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-30588"
    },
    {
      "cve": "CVE-2023-30587",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-30587"
    },
    {
      "cve": "CVE-2023-30586",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-30586"
    },
    {
      "cve": "CVE-2023-30585",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-30585"
    },
    {
      "cve": "CVE-2023-30584",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-30584"
    },
    {
      "cve": "CVE-2023-30583",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-30583"
    },
    {
      "cve": "CVE-2023-30582",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-30582"
    },
    {
      "cve": "CVE-2023-30581",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-30581"
    },
    {
      "cve": "CVE-2023-29499",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-29499"
    },
    {
      "cve": "CVE-2023-29491",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-29491"
    },
    {
      "cve": "CVE-2023-29409",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-29409"
    },
    {
      "cve": "CVE-2023-29406",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-29406"
    },
    {
      "cve": "CVE-2023-29405",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-29405"
    },
    {
      "cve": "CVE-2023-29404",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-29404"
    },
    {
      "cve": "CVE-2023-29403",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-29403"
    },
    {
      "cve": "CVE-2023-29402",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-29402"
    },
    {
      "cve": "CVE-2023-2911",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-2911"
    },
    {
      "cve": "CVE-2023-28879",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-28879"
    },
    {
      "cve": "CVE-2023-2879",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-2879"
    },
    {
      "cve": "CVE-2023-2858",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-2858"
    },
    {
      "cve": "CVE-2023-2857",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-2857"
    },
    {
      "cve": "CVE-2023-2855",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-2855"
    },
    {
      "cve": "CVE-2023-2854",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-2854"
    },
    {
      "cve": "CVE-2023-28450",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-28450"
    },
    {
      "cve": "CVE-2023-28322",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-28322"
    },
    {
      "cve": "CVE-2023-28321",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-28321"
    },
    {
      "cve": "CVE-2023-28320",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-28320"
    },
    {
      "cve": "CVE-2023-28319",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-28319"
    },
    {
      "cve": "CVE-2023-2828",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-2828"
    },
    {
      "cve": "CVE-2023-27986",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-27986"
    },
    {
      "cve": "CVE-2023-27985",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-27985"
    },
    {
      "cve": "CVE-2023-2650",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-2650"
    },
    {
      "cve": "CVE-2023-25193",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-25193"
    },
    {
      "cve": "CVE-2023-24805",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-24805"
    },
    {
      "cve": "CVE-2023-24329",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-24329"
    },
    {
      "cve": "CVE-2023-23916",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-23916"
    },
    {
      "cve": "CVE-2023-23915",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-23915"
    },
    {
      "cve": "CVE-2023-23914",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-23914"
    },
    {
      "cve": "CVE-2023-22129",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-22129"
    },
    {
      "cve": "CVE-2023-22128",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-22128"
    },
    {
      "cve": "CVE-2023-22081",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-22081"
    },
    {
      "cve": "CVE-2023-22067",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-22067"
    },
    {
      "cve": "CVE-2023-22043",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-22043"
    },
    {
      "cve": "CVE-2023-22025",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-22025"
    },
    {
      "cve": "CVE-2023-2004",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-2004"
    },
    {
      "cve": "CVE-2023-1981",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-1981"
    },
    {
      "cve": "CVE-2023-1906",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-1906"
    },
    {
      "cve": "CVE-2023-1393",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-1393"
    },
    {
      "cve": "CVE-2023-1175",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-1175"
    },
    {
      "cve": "CVE-2023-1170",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-1170"
    },
    {
      "cve": "CVE-2023-1127",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-1127"
    },
    {
      "cve": "CVE-2023-0668",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-0668"
    },
    {
      "cve": "CVE-2023-0666",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-0666"
    },
    {
      "cve": "CVE-2023-0512",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-0512"
    },
    {
      "cve": "CVE-2023-0466",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-0466"
    },
    {
      "cve": "CVE-2023-0465",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-0465"
    },
    {
      "cve": "CVE-2023-0288",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-0288"
    },
    {
      "cve": "CVE-2023-0054",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-0054"
    },
    {
      "cve": "CVE-2023-0051",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-0051"
    },
    {
      "cve": "CVE-2023-0049",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-0049"
    },
    {
      "cve": "CVE-2022-4899",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2022-4899"
    },
    {
      "cve": "CVE-2022-48339",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2022-48339"
    },
    {
      "cve": "CVE-2022-48338",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2022-48338"
    },
    {
      "cve": "CVE-2022-48337",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2022-48337"
    },
    {
      "cve": "CVE-2022-41409",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2022-41409"
    },
    {
      "cve": "CVE-2022-3924",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2022-3924"
    },
    {
      "cve": "CVE-2022-32221",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2022-32221"
    },
    {
      "cve": "CVE-2022-32206",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2022-32206"
    },
    {
      "cve": "CVE-2022-31008",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2022-31008"
    },
    {
      "cve": "CVE-2021-46784",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2021-46784"
    },
    {
      "cve": "CVE-2021-44917",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2021-44917"
    },
    {
      "cve": "CVE-2018-3639",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2018-3639"
    },
    {
      "cve": "CVE-2017-5715",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2017-5715"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Red Hat OpenShift ist eine \"Platform as a Service\" (PaaS) L\u00f6sung zur Bereitstellung von Applikationen in der Cloud.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen,  seine Privilegien zu erweitern oder  um weitere nicht spezifizierte Angriffe auszuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Linux",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-1226 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1226.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-1226 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1226"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:2874 vom 2024-05-22",
        "url": "https://access.redhat.com/errata/RHSA-2024:2874"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:2929 vom 2024-05-22",
        "url": "https://access.redhat.com/errata/RHSA-2024:2929"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:2930 vom 2024-05-22",
        "url": "https://access.redhat.com/errata/RHSA-2024:2930"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:2932 vom 2024-05-22",
        "url": "https://access.redhat.com/errata/RHSA-2024:2932"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:2933 vom 2024-05-22",
        "url": "https://access.redhat.com/errata/RHSA-2024:2933"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:2874 vom 2024-05-22",
        "url": "https://access.redhat.com/errata/RHSA-2024:3316"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:2901 vom 2024-05-23",
        "url": "https://access.redhat.com/errata/RHSA-2024:2901"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:3473 vom 2024-05-29",
        "url": "https://access.redhat.com/errata/RHSA-2024:3473"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:3790 vom 2024-06-11",
        "url": "https://access.redhat.com/errata/RHSA-2024:3790"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:3715 vom 2024-06-12",
        "url": "https://access.redhat.com/errata/RHSA-2024:3715"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:3314 vom 2024-06-13",
        "url": "https://access.redhat.com/errata/RHSA-2024:3314"
      },
      {
        "category": "external",
        "summary": "RedHat Security Advisory",
        "url": "https://access.redhat.com/errata/RHSA-2024:3919"
      }
    ],
    "source_lang": "en-US",
    "title": "Red Hat OpenShift: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-06-13T22:00:00.000+00:00",
      "generator": {
        "date": "2024-06-14T08:08:23.564+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2024-1226",
      "initial_release_date": "2024-05-22T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-05-22T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2024-05-23T22:00:00.000+00:00",
          "number": "2",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2024-05-30T22:00:00.000+00:00",
          "number": "3",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2024-06-10T22:00:00.000+00:00",
          "number": "4",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2024-06-11T22:00:00.000+00:00",
          "number": "5",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2024-06-13T22:00:00.000+00:00",
          "number": "6",
          "summary": "Neue Updates von Red Hat aufgenommen"
        }
      ],
      "status": "final",
      "version": "6"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Red Hat Enterprise Linux",
                "product": {
                  "name": "Red Hat Enterprise Linux",
                  "product_id": "67646",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:redhat:enterprise_linux:-"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Red Hat Enterprise Linux",
                "product": {
                  "name": "Red Hat Enterprise Linux",
                  "product_id": "T035142",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:redhat:enterprise_linux:-"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Enterprise Linux"
          },
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Red Hat OpenShift",
                "product": {
                  "name": "Red Hat OpenShift",
                  "product_id": "T035034",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:redhat:openshift:-"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "Migration Toolkit for Applications \u003c7.0.3",
                "product": {
                  "name": "Red Hat OpenShift Migration Toolkit for Applications \u003c7.0.3",
                  "product_id": "T035036",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:redhat:openshift:migration_toolkit_for_applications__7.0.3"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Custom Metric Autoscaler 2",
                "product": {
                  "name": "Red Hat OpenShift Custom Metric Autoscaler 2",
                  "product_id": "T035047",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:redhat:openshift:custom_metric_autoscaler_2"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "OpenShift"
          }
        ],
        "category": "vendor",
        "name": "Red Hat"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2020-26555",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2020-26555"
    },
    {
      "cve": "CVE-2021-25220",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2021-25220"
    },
    {
      "cve": "CVE-2021-29390",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2021-29390"
    },
    {
      "cve": "CVE-2021-43618",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2021-43618"
    },
    {
      "cve": "CVE-2022-0480",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2022-0480"
    },
    {
      "cve": "CVE-2022-2795",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2022-2795"
    },
    {
      "cve": "CVE-2022-3094",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2022-3094"
    },
    {
      "cve": "CVE-2022-38096",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2022-38096"
    },
    {
      "cve": "CVE-2022-40090",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2022-40090"
    },
    {
      "cve": "CVE-2022-45934",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2022-45934"
    },
    {
      "cve": "CVE-2022-48554",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2022-48554"
    },
    {
      "cve": "CVE-2022-48624",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2022-48624"
    },
    {
      "cve": "CVE-2023-24023",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-24023"
    },
    {
      "cve": "CVE-2023-25193",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-25193"
    },
    {
      "cve": "CVE-2023-25775",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-25775"
    },
    {
      "cve": "CVE-2023-26159",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-26159"
    },
    {
      "cve": "CVE-2023-26364",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-26364"
    },
    {
      "cve": "CVE-2023-28322",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-28322"
    },
    {
      "cve": "CVE-2023-28464",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-28464"
    },
    {
      "cve": "CVE-2023-28866",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-28866"
    },
    {
      "cve": "CVE-2023-2975",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-2975"
    },
    {
      "cve": "CVE-2023-31083",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-31083"
    },
    {
      "cve": "CVE-2023-31122",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-31122"
    },
    {
      "cve": "CVE-2023-3446",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-3446"
    },
    {
      "cve": "CVE-2023-3567",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-3567"
    },
    {
      "cve": "CVE-2023-3618",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-3618"
    },
    {
      "cve": "CVE-2023-37453",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-37453"
    },
    {
      "cve": "CVE-2023-3817",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-3817"
    },
    {
      "cve": "CVE-2023-38469",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-38469"
    },
    {
      "cve": "CVE-2023-38470",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-38470"
    },
    {
      "cve": "CVE-2023-38471",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-38471"
    },
    {
      "cve": "CVE-2023-38472",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-38472"
    },
    {
      "cve": "CVE-2023-38473",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-38473"
    },
    {
      "cve": "CVE-2023-38546",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-38546"
    },
    {
      "cve": "CVE-2023-39189",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-39189"
    },
    {
      "cve": "CVE-2023-39193",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-39193"
    },
    {
      "cve": "CVE-2023-39194",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-39194"
    },
    {
      "cve": "CVE-2023-39198",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-39198"
    },
    {
      "cve": "CVE-2023-39326",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-39326"
    },
    {
      "cve": "CVE-2023-40745",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-40745"
    },
    {
      "cve": "CVE-2023-41175",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-41175"
    },
    {
      "cve": "CVE-2023-4133",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-4133"
    },
    {
      "cve": "CVE-2023-42754",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-42754"
    },
    {
      "cve": "CVE-2023-42756",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-42756"
    },
    {
      "cve": "CVE-2023-43785",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-43785"
    },
    {
      "cve": "CVE-2023-43786",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-43786"
    },
    {
      "cve": "CVE-2023-43787",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-43787"
    },
    {
      "cve": "CVE-2023-43788",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-43788"
    },
    {
      "cve": "CVE-2023-43789",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-43789"
    },
    {
      "cve": "CVE-2023-4408",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-4408"
    },
    {
      "cve": "CVE-2023-45286",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-45286"
    },
    {
      "cve": "CVE-2023-45287",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-45287"
    },
    {
      "cve": "CVE-2023-45288",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-45288"
    },
    {
      "cve": "CVE-2023-45289",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-45289"
    },
    {
      "cve": "CVE-2023-45290",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-45290"
    },
    {
      "cve": "CVE-2023-45857",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-45857"
    },
    {
      "cve": "CVE-2023-45863",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-45863"
    },
    {
      "cve": "CVE-2023-46218",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-46218"
    },
    {
      "cve": "CVE-2023-46862",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-46862"
    },
    {
      "cve": "CVE-2023-47038",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-47038"
    },
    {
      "cve": "CVE-2023-48631",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-48631"
    },
    {
      "cve": "CVE-2023-50387",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-50387"
    },
    {
      "cve": "CVE-2023-50868",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-50868"
    },
    {
      "cve": "CVE-2023-51043",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-51043"
    },
    {
      "cve": "CVE-2023-51779",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-51779"
    },
    {
      "cve": "CVE-2023-51780",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-51780"
    },
    {
      "cve": "CVE-2023-52425",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52425"
    },
    {
      "cve": "CVE-2023-52434",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52434"
    },
    {
      "cve": "CVE-2023-52448",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52448"
    },
    {
      "cve": "CVE-2023-52476",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52476"
    },
    {
      "cve": "CVE-2023-52489",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52489"
    },
    {
      "cve": "CVE-2023-52522",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52522"
    },
    {
      "cve": "CVE-2023-52529",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52529"
    },
    {
      "cve": "CVE-2023-52574",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52574"
    },
    {
      "cve": "CVE-2023-52578",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52578"
    },
    {
      "cve": "CVE-2023-52580",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52580"
    },
    {
      "cve": "CVE-2023-52581",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52581"
    },
    {
      "cve": "CVE-2023-52597",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52597"
    },
    {
      "cve": "CVE-2023-52610",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52610"
    },
    {
      "cve": "CVE-2023-52620",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52620"
    },
    {
      "cve": "CVE-2023-5678",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-5678"
    },
    {
      "cve": "CVE-2023-6040",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6040"
    },
    {
      "cve": "CVE-2023-6121",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6121"
    },
    {
      "cve": "CVE-2023-6129",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6129"
    },
    {
      "cve": "CVE-2023-6176",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6176"
    },
    {
      "cve": "CVE-2023-6228",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6228"
    },
    {
      "cve": "CVE-2023-6237",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6237"
    },
    {
      "cve": "CVE-2023-6240",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6240"
    },
    {
      "cve": "CVE-2023-6531",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6531"
    },
    {
      "cve": "CVE-2023-6546",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6546"
    },
    {
      "cve": "CVE-2023-6622",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6622"
    },
    {
      "cve": "CVE-2023-6915",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6915"
    },
    {
      "cve": "CVE-2023-6931",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6931"
    },
    {
      "cve": "CVE-2023-6932",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6932"
    },
    {
      "cve": "CVE-2023-7008",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-7008"
    },
    {
      "cve": "CVE-2024-0565",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-0565"
    },
    {
      "cve": "CVE-2024-0727",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-0727"
    },
    {
      "cve": "CVE-2024-0841",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-0841"
    },
    {
      "cve": "CVE-2024-1085",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-1085"
    },
    {
      "cve": "CVE-2024-1086",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-1086"
    },
    {
      "cve": "CVE-2024-1394",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-1394"
    },
    {
      "cve": "CVE-2024-1488",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-1488"
    },
    {
      "cve": "CVE-2024-21011",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-21011"
    },
    {
      "cve": "CVE-2024-21012",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-21012"
    },
    {
      "cve": "CVE-2024-21068",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-21068"
    },
    {
      "cve": "CVE-2024-21085",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-21085"
    },
    {
      "cve": "CVE-2024-21094",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-21094"
    },
    {
      "cve": "CVE-2024-22365",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-22365"
    },
    {
      "cve": "CVE-2024-24783",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-24783"
    },
    {
      "cve": "CVE-2024-24784",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-24784"
    },
    {
      "cve": "CVE-2024-24785",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-24785"
    },
    {
      "cve": "CVE-2024-24786",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-24786"
    },
    {
      "cve": "CVE-2024-25062",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-25062"
    },
    {
      "cve": "CVE-2024-25742",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-25742"
    },
    {
      "cve": "CVE-2024-25743",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-25743"
    },
    {
      "cve": "CVE-2024-26582",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-26582"
    },
    {
      "cve": "CVE-2024-26583",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-26583"
    },
    {
      "cve": "CVE-2024-26584",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-26584"
    },
    {
      "cve": "CVE-2024-26585",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-26585"
    },
    {
      "cve": "CVE-2024-26586",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-26586"
    },
    {
      "cve": "CVE-2024-26593",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-26593"
    },
    {
      "cve": "CVE-2024-26602",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-26602"
    },
    {
      "cve": "CVE-2024-26609",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-26609"
    },
    {
      "cve": "CVE-2024-26633",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-26633"
    },
    {
      "cve": "CVE-2024-27316",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-27316"
    },
    {
      "cve": "CVE-2024-28834",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-28834"
    },
    {
      "cve": "CVE-2024-28835",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-28835"
    },
    {
      "cve": "CVE-2024-28849",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-28849"
    },
    {
      "cve": "CVE-2024-29180",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-29180"
    },
    {
      "cve": "CVE-2024-2961",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-2961"
    },
    {
      "cve": "CVE-2024-33599",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-33599"
    },
    {
      "cve": "CVE-2024-33600",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-33600"
    },
    {
      "cve": "CVE-2024-33601",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-33601"
    },
    {
      "cve": "CVE-2024-33602",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-33602"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Sophos UTM ist eine Netzwerk-Appliance mit diversen Sicherheitsfunktionen (z.B. Firewall, Antivirus, Contentfilter).",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein anonymer Angreifer kann mehrere Schwachstellen in der Sophos Unified Threat Management (UTM)-Software ausnutzen, um vertrauliche Informationen offenzulegen, einen Denial of Service zu verursachen Dateien zu manipulieren oder weitere, unbekannte Auswirkungen zu verursachen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Linux\n- MacOS X\n- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-0556 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0556.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-0556 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0556"
      },
      {
        "category": "external",
        "summary": "Sophos Release Notes vom 2024-03-05",
        "url": "https://community.sophos.com/utm-firewall/b/blog/posts/utm-up2date-9-7-mr18-9-718-released-1810208219"
      }
    ],
    "source_lang": "en-US",
    "title": "Sophos Unified Threat Management (UTM) Software: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-03-05T23:00:00.000+00:00",
      "generator": {
        "date": "2024-03-06T11:07:05.700+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2024-0556",
      "initial_release_date": "2024-03-05T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-03-05T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c 9.719",
                "product": {
                  "name": "Sophos Unified Threat Management (UTM) Software \u003c 9.719",
                  "product_id": "T033251",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:sophos:unified_threat_management_software:9.719"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Unified Threat Management (UTM) Software"
          }
        ],
        "category": "vendor",
        "name": "Sophos"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-28322",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in der Sophos Unified Threat Management (UTM) Software. Diese Fehler bestehen unter anderem in den Komponenten \"curl\", \"OpenVPN\" und \"Tinyproxy\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, einen Denial of Service zu verursachen Dateien zu manipulieren oder weitere, unbekannte Auswirkungen zu verursachen."
        }
      ],
      "release_date": "2024-03-05T23:00:00Z",
      "title": "CVE-2023-28322"
    },
    {
      "cve": "CVE-2023-28321",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in der Sophos Unified Threat Management (UTM) Software. Diese Fehler bestehen unter anderem in den Komponenten \"curl\", \"OpenVPN\" und \"Tinyproxy\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, einen Denial of Service zu verursachen Dateien zu manipulieren oder weitere, unbekannte Auswirkungen zu verursachen."
        }
      ],
      "release_date": "2024-03-05T23:00:00Z",
      "title": "CVE-2023-28321"
    },
    {
      "cve": "CVE-2022-40468",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in der Sophos Unified Threat Management (UTM) Software. Diese Fehler bestehen unter anderem in den Komponenten \"curl\", \"OpenVPN\" und \"Tinyproxy\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, einen Denial of Service zu verursachen Dateien zu manipulieren oder weitere, unbekannte Auswirkungen zu verursachen."
        }
      ],
      "release_date": "2024-03-05T23:00:00Z",
      "title": "CVE-2022-40468"
    },
    {
      "cve": "CVE-2021-22924",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in der Sophos Unified Threat Management (UTM) Software. Diese Fehler bestehen unter anderem in den Komponenten \"curl\", \"OpenVPN\" und \"Tinyproxy\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, einen Denial of Service zu verursachen Dateien zu manipulieren oder weitere, unbekannte Auswirkungen zu verursachen."
        }
      ],
      "release_date": "2024-03-05T23:00:00Z",
      "title": "CVE-2021-22924"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Sophos UTM ist eine Netzwerk-Appliance mit diversen Sicherheitsfunktionen (z.B. Firewall, Antivirus, Contentfilter).",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein anonymer Angreifer kann mehrere Schwachstellen in der Sophos Unified Threat Management (UTM)-Software ausnutzen, um vertrauliche Informationen offenzulegen, einen Denial of Service zu verursachen Dateien zu manipulieren oder weitere, unbekannte Auswirkungen zu verursachen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Linux\n- MacOS X\n- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-0556 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0556.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-0556 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0556"
      },
      {
        "category": "external",
        "summary": "Sophos Release Notes vom 2024-03-05",
        "url": "https://community.sophos.com/utm-firewall/b/blog/posts/utm-up2date-9-7-mr18-9-718-released-1810208219"
      }
    ],
    "source_lang": "en-US",
    "title": "Sophos Unified Threat Management (UTM) Software: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-03-05T23:00:00.000+00:00",
      "generator": {
        "date": "2024-03-06T11:07:05.700+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2024-0556",
      "initial_release_date": "2024-03-05T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-03-05T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c 9.719",
                "product": {
                  "name": "Sophos Unified Threat Management (UTM) Software \u003c 9.719",
                  "product_id": "T033251",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:sophos:unified_threat_management_software:9.719"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Unified Threat Management (UTM) Software"
          }
        ],
        "category": "vendor",
        "name": "Sophos"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-28322",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in der Sophos Unified Threat Management (UTM) Software. Diese Fehler bestehen unter anderem in den Komponenten \"curl\", \"OpenVPN\" und \"Tinyproxy\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, einen Denial of Service zu verursachen Dateien zu manipulieren oder weitere, unbekannte Auswirkungen zu verursachen."
        }
      ],
      "release_date": "2024-03-05T23:00:00Z",
      "title": "CVE-2023-28322"
    },
    {
      "cve": "CVE-2023-28321",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in der Sophos Unified Threat Management (UTM) Software. Diese Fehler bestehen unter anderem in den Komponenten \"curl\", \"OpenVPN\" und \"Tinyproxy\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, einen Denial of Service zu verursachen Dateien zu manipulieren oder weitere, unbekannte Auswirkungen zu verursachen."
        }
      ],
      "release_date": "2024-03-05T23:00:00Z",
      "title": "CVE-2023-28321"
    },
    {
      "cve": "CVE-2022-40468",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in der Sophos Unified Threat Management (UTM) Software. Diese Fehler bestehen unter anderem in den Komponenten \"curl\", \"OpenVPN\" und \"Tinyproxy\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, einen Denial of Service zu verursachen Dateien zu manipulieren oder weitere, unbekannte Auswirkungen zu verursachen."
        }
      ],
      "release_date": "2024-03-05T23:00:00Z",
      "title": "CVE-2022-40468"
    },
    {
      "cve": "CVE-2021-22924",
      "notes": [
        {
          "category": "description",
          "text": "Es bestehen mehrere Schwachstellen in der Sophos Unified Threat Management (UTM) Software. Diese Fehler bestehen unter anderem in den Komponenten \"curl\", \"OpenVPN\" und \"Tinyproxy\". Ein entfernter, anonymer Angreifer kann diese Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, einen Denial of Service zu verursachen Dateien zu manipulieren oder weitere, unbekannte Auswirkungen zu verursachen."
        }
      ],
      "release_date": "2024-03-05T23:00:00Z",
      "title": "CVE-2021-22924"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Dell ECS ist ein Objektspeichersystem.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein Angreifer kann mehrere Schwachstellen in Dell ECS ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Linux\n- UNIX\n- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-0794 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0794.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-0794 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0794"
      },
      {
        "category": "external",
        "summary": "Dell Security Advisory DSA-2024-141 vom 2024-04-04",
        "url": "https://www.dell.com/support/kbdoc/000223839/dsa-2024-="
      }
    ],
    "source_lang": "en-US",
    "title": "Dell ECS: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-04-04T22:00:00.000+00:00",
      "generator": {
        "date": "2024-04-05T09:37:24.604+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2024-0794",
      "initial_release_date": "2024-04-04T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-04-04T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c 3.8.1.0",
                "product": {
                  "name": "Dell ECS \u003c 3.8.1.0",
                  "product_id": "T033919",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:dell:ecs:3.8.1.0"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "ECS"
          }
        ],
        "category": "vendor",
        "name": "Dell"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2018-18074",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2018-18074"
    },
    {
      "cve": "CVE-2020-10663",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-10663"
    },
    {
      "cve": "CVE-2020-10672",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-10672"
    },
    {
      "cve": "CVE-2020-10673",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-10673"
    },
    {
      "cve": "CVE-2020-10735",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-10735"
    },
    {
      "cve": "CVE-2020-10968",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-10968"
    },
    {
      "cve": "CVE-2020-10969",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-10969"
    },
    {
      "cve": "CVE-2020-11111",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-11111"
    },
    {
      "cve": "CVE-2020-11112",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-11112"
    },
    {
      "cve": "CVE-2020-11113",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-11113"
    },
    {
      "cve": "CVE-2020-11612",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-11612"
    },
    {
      "cve": "CVE-2020-11619",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-11619"
    },
    {
      "cve": "CVE-2020-11620",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-11620"
    },
    {
      "cve": "CVE-2020-11979",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-11979"
    },
    {
      "cve": "CVE-2020-12762",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-12762"
    },
    {
      "cve": "CVE-2020-12825",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-12825"
    },
    {
      "cve": "CVE-2020-13956",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-13956"
    },
    {
      "cve": "CVE-2020-14060",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-14060"
    },
    {
      "cve": "CVE-2020-14061",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-14061"
    },
    {
      "cve": "CVE-2020-14062",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-14062"
    },
    {
      "cve": "CVE-2020-14195",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-14195"
    },
    {
      "cve": "CVE-2020-15250",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-15250"
    },
    {
      "cve": "CVE-2020-1945",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-1945"
    },
    {
      "cve": "CVE-2020-1967",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-1967"
    },
    {
      "cve": "CVE-2020-1971",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-1971"
    },
    {
      "cve": "CVE-2020-24616",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-24616"
    },
    {
      "cve": "CVE-2020-24750",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-24750"
    },
    {
      "cve": "CVE-2020-25649",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-25649"
    },
    {
      "cve": "CVE-2020-25658",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-25658"
    },
    {
      "cve": "CVE-2020-26116",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-26116"
    },
    {
      "cve": "CVE-2020-26137",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-26137"
    },
    {
      "cve": "CVE-2020-26541",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-26541"
    },
    {
      "cve": "CVE-2020-27216",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-27216"
    },
    {
      "cve": "CVE-2020-27218",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-27218"
    },
    {
      "cve": "CVE-2020-27223",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-27223"
    },
    {
      "cve": "CVE-2020-28366",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-28366"
    },
    {
      "cve": "CVE-2020-28493",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-28493"
    },
    {
      "cve": "CVE-2020-29509",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-29509"
    },
    {
      "cve": "CVE-2020-29511",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-29511"
    },
    {
      "cve": "CVE-2020-29582",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-29582"
    },
    {
      "cve": "CVE-2020-29651",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-29651"
    },
    {
      "cve": "CVE-2020-35490",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-35490"
    },
    {
      "cve": "CVE-2020-35491",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-35491"
    },
    {
      "cve": "CVE-2020-35728",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-35728"
    },
    {
      "cve": "CVE-2020-36179",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36179"
    },
    {
      "cve": "CVE-2020-36180",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36180"
    },
    {
      "cve": "CVE-2020-36181",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36181"
    },
    {
      "cve": "CVE-2020-36182",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36182"
    },
    {
      "cve": "CVE-2020-36183",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36183"
    },
    {
      "cve": "CVE-2020-36184",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36184"
    },
    {
      "cve": "CVE-2020-36185",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36185"
    },
    {
      "cve": "CVE-2020-36186",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36186"
    },
    {
      "cve": "CVE-2020-36187",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36187"
    },
    {
      "cve": "CVE-2020-36188",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36188"
    },
    {
      "cve": "CVE-2020-36189",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36189"
    },
    {
      "cve": "CVE-2020-36516",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36516"
    },
    {
      "cve": "CVE-2020-36518",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36518"
    },
    {
      "cve": "CVE-2020-36557",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36557"
    },
    {
      "cve": "CVE-2020-36558",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36558"
    },
    {
      "cve": "CVE-2020-36691",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36691"
    },
    {
      "cve": "CVE-2020-7238",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-7238"
    },
    {
      "cve": "CVE-2020-8840",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-8840"
    },
    {
      "cve": "CVE-2020-8908",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-8908"
    },
    {
      "cve": "CVE-2020-8911",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-8911"
    },
    {
      "cve": "CVE-2020-8912",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-8912"
    },
    {
      "cve": "CVE-2020-9488",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-9488"
    },
    {
      "cve": "CVE-2020-9493",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-9493"
    },
    {
      "cve": "CVE-2020-9546",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-9546"
    },
    {
      "cve": "CVE-2020-9547",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-9547"
    },
    {
      "cve": "CVE-2020-9548",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-9548"
    },
    {
      "cve": "CVE-2021-20190",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-20190"
    },
    {
      "cve": "CVE-2021-20323",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-20323"
    },
    {
      "cve": "CVE-2021-21290",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-21290"
    },
    {
      "cve": "CVE-2021-21295",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-21295"
    },
    {
      "cve": "CVE-2021-21409",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-21409"
    },
    {
      "cve": "CVE-2021-23840",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-23840"
    },
    {
      "cve": "CVE-2021-23841",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-23841"
    },
    {
      "cve": "CVE-2021-2471",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-2471"
    },
    {
      "cve": "CVE-2021-25642",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-25642"
    },
    {
      "cve": "CVE-2021-26341",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-26341"
    },
    {
      "cve": "CVE-2021-27918",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-27918"
    },
    {
      "cve": "CVE-2021-28153",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-28153"
    },
    {
      "cve": "CVE-2021-28165",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-28165"
    },
    {
      "cve": "CVE-2021-28169",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-28169"
    },
    {
      "cve": "CVE-2021-28861",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-28861"
    },
    {
      "cve": "CVE-2021-29425",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-29425"
    },
    {
      "cve": "CVE-2021-30560",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-30560"
    },
    {
      "cve": "CVE-2021-3114",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3114"
    },
    {
      "cve": "CVE-2021-33036",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-33036"
    },
    {
      "cve": "CVE-2021-33194",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-33194"
    },
    {
      "cve": "CVE-2021-33195",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-33195"
    },
    {
      "cve": "CVE-2021-33196",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-33196"
    },
    {
      "cve": "CVE-2021-33197",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-33197"
    },
    {
      "cve": "CVE-2021-33503",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-33503"
    },
    {
      "cve": "CVE-2021-33655",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-33655"
    },
    {
      "cve": "CVE-2021-33656",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-33656"
    },
    {
      "cve": "CVE-2021-3424",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3424"
    },
    {
      "cve": "CVE-2021-34428",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-34428"
    },
    {
      "cve": "CVE-2021-3449",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3449"
    },
    {
      "cve": "CVE-2021-3450",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3450"
    },
    {
      "cve": "CVE-2021-3530",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3530"
    },
    {
      "cve": "CVE-2021-36221",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-36221"
    },
    {
      "cve": "CVE-2021-36373",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-36373"
    },
    {
      "cve": "CVE-2021-36374",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-36374"
    },
    {
      "cve": "CVE-2021-3648",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3648"
    },
    {
      "cve": "CVE-2021-36690",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-36690"
    },
    {
      "cve": "CVE-2021-3711",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3711"
    },
    {
      "cve": "CVE-2021-3712",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3712"
    },
    {
      "cve": "CVE-2021-37136",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-37136"
    },
    {
      "cve": "CVE-2021-37137",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-37137"
    },
    {
      "cve": "CVE-2021-37404",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-37404"
    },
    {
      "cve": "CVE-2021-37533",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-37533"
    },
    {
      "cve": "CVE-2021-3754",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3754"
    },
    {
      "cve": "CVE-2021-3778",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3778"
    },
    {
      "cve": "CVE-2021-3796",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3796"
    },
    {
      "cve": "CVE-2021-3826",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3826"
    },
    {
      "cve": "CVE-2021-3827",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3827"
    },
    {
      "cve": "CVE-2021-38297",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-38297"
    },
    {
      "cve": "CVE-2021-3872",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3872"
    },
    {
      "cve": "CVE-2021-3875",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3875"
    },
    {
      "cve": "CVE-2021-3903",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3903"
    },
    {
      "cve": "CVE-2021-3923",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3923"
    },
    {
      "cve": "CVE-2021-3927",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3927"
    },
    {
      "cve": "CVE-2021-3928",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3928"
    },
    {
      "cve": "CVE-2021-3968",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3968"
    },
    {
      "cve": "CVE-2021-3973",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3973"
    },
    {
      "cve": "CVE-2021-3974",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3974"
    },
    {
      "cve": "CVE-2021-3984",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3984"
    },
    {
      "cve": "CVE-2021-4019",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-4019"
    },
    {
      "cve": "CVE-2021-4037",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-4037"
    },
    {
      "cve": "CVE-2021-4069",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-4069"
    },
    {
      "cve": "CVE-2021-4104",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-4104"
    },
    {
      "cve": "CVE-2021-4136",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-4136"
    },
    {
      "cve": "CVE-2021-4157",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-4157"
    },
    {
      "cve": "CVE-2021-4166",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-4166"
    },
    {
      "cve": "CVE-2021-41771",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-41771"
    },
    {
      "cve": "CVE-2021-4192",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-4192"
    },
    {
      "cve": "CVE-2021-4193",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-4193"
    },
    {
      "cve": "CVE-2021-4203",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-4203"
    },
    {
      "cve": "CVE-2021-42567",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-42567"
    },
    {
      "cve": "CVE-2021-43797",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-43797"
    },
    {
      "cve": "CVE-2021-44531",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-44531"
    },
    {
      "cve": "CVE-2021-44532",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-44532"
    },
    {
      "cve": "CVE-2021-44533",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-44533"
    },
    {
      "cve": "CVE-2021-44716",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-44716"
    },
    {
      "cve": "CVE-2021-44878",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-44878"
    },
    {
      "cve": "CVE-2021-45078",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-45078"
    },
    {
      "cve": "CVE-2021-46195",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-46195"
    },
    {
      "cve": "CVE-2021-46828",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-46828"
    },
    {
      "cve": "CVE-2021-46848",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-46848"
    },
    {
      "cve": "CVE-2022-0128",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0128"
    },
    {
      "cve": "CVE-2022-0213",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0213"
    },
    {
      "cve": "CVE-2022-0225",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0225"
    },
    {
      "cve": "CVE-2022-0261",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0261"
    },
    {
      "cve": "CVE-2022-0318",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0318"
    },
    {
      "cve": "CVE-2022-0319",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0319"
    },
    {
      "cve": "CVE-2022-0351",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0351"
    },
    {
      "cve": "CVE-2022-0359",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0359"
    },
    {
      "cve": "CVE-2022-0361",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0361"
    },
    {
      "cve": "CVE-2022-0392",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0392"
    },
    {
      "cve": "CVE-2022-0407",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0407"
    },
    {
      "cve": "CVE-2022-0413",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0413"
    },
    {
      "cve": "CVE-2022-0561",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0561"
    },
    {
      "cve": "CVE-2022-0696",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0696"
    },
    {
      "cve": "CVE-2022-0778",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0778"
    },
    {
      "cve": "CVE-2022-1184",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1184"
    },
    {
      "cve": "CVE-2022-1245",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1245"
    },
    {
      "cve": "CVE-2022-1271",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1271"
    },
    {
      "cve": "CVE-2022-1292",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1292"
    },
    {
      "cve": "CVE-2022-1381",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1381"
    },
    {
      "cve": "CVE-2022-1420",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1420"
    },
    {
      "cve": "CVE-2022-1462",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1462"
    },
    {
      "cve": "CVE-2022-1466",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1466"
    },
    {
      "cve": "CVE-2022-1471",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1471"
    },
    {
      "cve": "CVE-2022-1586",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1586"
    },
    {
      "cve": "CVE-2022-1587",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1587"
    },
    {
      "cve": "CVE-2022-1616",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1616"
    },
    {
      "cve": "CVE-2022-1619",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1619"
    },
    {
      "cve": "CVE-2022-1620",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1620"
    },
    {
      "cve": "CVE-2022-1679",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1679"
    },
    {
      "cve": "CVE-2022-1705",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1705"
    },
    {
      "cve": "CVE-2022-1720",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1720"
    },
    {
      "cve": "CVE-2022-1729",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1729"
    },
    {
      "cve": "CVE-2022-1733",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1733"
    },
    {
      "cve": "CVE-2022-1735",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1735"
    },
    {
      "cve": "CVE-2022-1771",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1771"
    },
    {
      "cve": "CVE-2022-1785",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1785"
    },
    {
      "cve": "CVE-2022-1796",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1796"
    },
    {
      "cve": "CVE-2022-1851",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1851"
    },
    {
      "cve": "CVE-2022-1897",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1897"
    },
    {
      "cve": "CVE-2022-1898",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1898"
    },
    {
      "cve": "CVE-2022-1927",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1927"
    },
    {
      "cve": "CVE-2022-1962",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1962"
    },
    {
      "cve": "CVE-2022-1968",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1968"
    },
    {
      "cve": "CVE-2022-1974",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1974"
    },
    {
      "cve": "CVE-2022-1975",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1975"
    },
    {
      "cve": "CVE-2022-20132",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-20132"
    },
    {
      "cve": "CVE-2022-20141",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-20141"
    },
    {
      "cve": "CVE-2022-20154",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-20154"
    },
    {
      "cve": "CVE-2022-20166",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-20166"
    },
    {
      "cve": "CVE-2022-20368",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-20368"
    },
    {
      "cve": "CVE-2022-20369",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-20369"
    },
    {
      "cve": "CVE-2022-2047",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2047"
    },
    {
      "cve": "CVE-2022-2048",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2048"
    },
    {
      "cve": "CVE-2022-20567",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-20567"
    },
    {
      "cve": "CVE-2022-2068",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2068"
    },
    {
      "cve": "CVE-2022-2097",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2097"
    },
    {
      "cve": "CVE-2022-21216",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21216"
    },
    {
      "cve": "CVE-2022-21233",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21233"
    },
    {
      "cve": "CVE-2022-2124",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2124"
    },
    {
      "cve": "CVE-2022-2125",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2125"
    },
    {
      "cve": "CVE-2022-2126",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2126"
    },
    {
      "cve": "CVE-2022-2129",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2129"
    },
    {
      "cve": "CVE-2022-21363",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21363"
    },
    {
      "cve": "CVE-2022-21385",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21385"
    },
    {
      "cve": "CVE-2022-21499",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21499"
    },
    {
      "cve": "CVE-2022-2153",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2153"
    },
    {
      "cve": "CVE-2022-21540",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21540"
    },
    {
      "cve": "CVE-2022-21541",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21541"
    },
    {
      "cve": "CVE-2022-21549",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21549"
    },
    {
      "cve": "CVE-2022-21618",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21618"
    },
    {
      "cve": "CVE-2022-21619",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21619"
    },
    {
      "cve": "CVE-2022-21624",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21624"
    },
    {
      "cve": "CVE-2022-21626",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21626"
    },
    {
      "cve": "CVE-2022-21628",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21628"
    },
    {
      "cve": "CVE-2022-21702",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21702"
    },
    {
      "cve": "CVE-2022-2175",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2175"
    },
    {
      "cve": "CVE-2022-2182",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2182"
    },
    {
      "cve": "CVE-2022-2183",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2183"
    },
    {
      "cve": "CVE-2022-2206",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2206"
    },
    {
      "cve": "CVE-2022-2207",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2207"
    },
    {
      "cve": "CVE-2022-2208",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2208"
    },
    {
      "cve": "CVE-2022-2210",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2210"
    },
    {
      "cve": "CVE-2022-2231",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2231"
    },
    {
      "cve": "CVE-2022-2256",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2256"
    },
    {
      "cve": "CVE-2022-2257",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2257"
    },
    {
      "cve": "CVE-2022-2264",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2264"
    },
    {
      "cve": "CVE-2022-2284",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2284"
    },
    {
      "cve": "CVE-2022-2285",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2285"
    },
    {
      "cve": "CVE-2022-2286",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2286"
    },
    {
      "cve": "CVE-2022-2287",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2287"
    },
    {
      "cve": "CVE-2022-22976",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-22976"
    },
    {
      "cve": "CVE-2022-22978",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-22978"
    },
    {
      "cve": "CVE-2022-2304",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2304"
    },
    {
      "cve": "CVE-2022-2318",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2318"
    },
    {
      "cve": "CVE-2022-23302",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-23302"
    },
    {
      "cve": "CVE-2022-23305",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-23305"
    },
    {
      "cve": "CVE-2022-23307",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-23307"
    },
    {
      "cve": "CVE-2022-2343",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2343"
    },
    {
      "cve": "CVE-2022-2344",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2344"
    },
    {
      "cve": "CVE-2022-2345",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2345"
    },
    {
      "cve": "CVE-2022-23471",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-23471"
    },
    {
      "cve": "CVE-2022-23521",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-23521"
    },
    {
      "cve": "CVE-2022-23772",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-23772"
    },
    {
      "cve": "CVE-2022-23773",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-23773"
    },
    {
      "cve": "CVE-2022-24302",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-24302"
    },
    {
      "cve": "CVE-2022-24329",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-24329"
    },
    {
      "cve": "CVE-2022-24823",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-24823"
    },
    {
      "cve": "CVE-2022-24903",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-24903"
    },
    {
      "cve": "CVE-2022-2503",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2503"
    },
    {
      "cve": "CVE-2022-25147",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-25147"
    },
    {
      "cve": "CVE-2022-25168",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-25168"
    },
    {
      "cve": "CVE-2022-2519",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2519"
    },
    {
      "cve": "CVE-2022-2520",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2520"
    },
    {
      "cve": "CVE-2022-2521",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2521"
    },
    {
      "cve": "CVE-2022-2522",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2522"
    },
    {
      "cve": "CVE-2022-25647",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-25647"
    },
    {
      "cve": "CVE-2022-2571",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2571"
    },
    {
      "cve": "CVE-2022-2580",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2580"
    },
    {
      "cve": "CVE-2022-2581",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2581"
    },
    {
      "cve": "CVE-2022-25857",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-25857"
    },
    {
      "cve": "CVE-2022-2588",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2588"
    },
    {
      "cve": "CVE-2022-2598",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2598"
    },
    {
      "cve": "CVE-2022-26148",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-26148"
    },
    {
      "cve": "CVE-2022-26365",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-26365"
    },
    {
      "cve": "CVE-2022-26373",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-26373"
    },
    {
      "cve": "CVE-2022-2639",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2639"
    },
    {
      "cve": "CVE-2022-26612",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-26612"
    },
    {
      "cve": "CVE-2022-2663",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2663"
    },
    {
      "cve": "CVE-2022-27781",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-27781"
    },
    {
      "cve": "CVE-2022-27782",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-27782"
    },
    {
      "cve": "CVE-2022-27943",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-27943"
    },
    {
      "cve": "CVE-2022-2795",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2795"
    },
    {
      "cve": "CVE-2022-28131",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-28131"
    },
    {
      "cve": "CVE-2022-2816",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2816"
    },
    {
      "cve": "CVE-2022-2817",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2817"
    },
    {
      "cve": "CVE-2022-2819",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2819"
    },
    {
      "cve": "CVE-2022-28327",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-28327"
    },
    {
      "cve": "CVE-2022-2845",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2845"
    },
    {
      "cve": "CVE-2022-2849",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2849"
    },
    {
      "cve": "CVE-2022-2862",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2862"
    },
    {
      "cve": "CVE-2022-2867",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2867"
    },
    {
      "cve": "CVE-2022-2868",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2868"
    },
    {
      "cve": "CVE-2022-2869",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2869"
    },
    {
      "cve": "CVE-2022-28693",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-28693"
    },
    {
      "cve": "CVE-2022-2874",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2874"
    },
    {
      "cve": "CVE-2022-28748",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-28748"
    },
    {
      "cve": "CVE-2022-2880",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2880"
    },
    {
      "cve": "CVE-2022-2889",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2889"
    },
    {
      "cve": "CVE-2022-29162",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-29162"
    },
    {
      "cve": "CVE-2022-29187",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-29187"
    },
    {
      "cve": "CVE-2022-2923",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2923"
    },
    {
      "cve": "CVE-2022-2946",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2946"
    },
    {
      "cve": "CVE-2022-29526",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-29526"
    },
    {
      "cve": "CVE-2022-29583",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-29583"
    },
    {
      "cve": "CVE-2022-2964",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2964"
    },
    {
      "cve": "CVE-2022-2977",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2977"
    },
    {
      "cve": "CVE-2022-2980",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2980"
    },
    {
      "cve": "CVE-2022-2982",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2982"
    },
    {
      "cve": "CVE-2022-29900",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-29900"
    },
    {
      "cve": "CVE-2022-29901",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-29901"
    },
    {
      "cve": "CVE-2022-2991",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2991"
    },
    {
      "cve": "CVE-2022-3016",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3016"
    },
    {
      "cve": "CVE-2022-3028",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3028"
    },
    {
      "cve": "CVE-2022-3037",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3037"
    },
    {
      "cve": "CVE-2022-30580",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-30580"
    },
    {
      "cve": "CVE-2022-30630",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-30630"
    },
    {
      "cve": "CVE-2022-30631",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-30631"
    },
    {
      "cve": "CVE-2022-30632",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-30632"
    },
    {
      "cve": "CVE-2022-30633",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-30633"
    },
    {
      "cve": "CVE-2022-3099",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3099"
    },
    {
      "cve": "CVE-2022-31030",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-31030"
    },
    {
      "cve": "CVE-2022-31159",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-31159"
    },
    {
      "cve": "CVE-2022-3134",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3134"
    },
    {
      "cve": "CVE-2022-3153",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3153"
    },
    {
      "cve": "CVE-2022-3169",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3169"
    },
    {
      "cve": "CVE-2022-31690",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-31690"
    },
    {
      "cve": "CVE-2022-32148",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-32148"
    },
    {
      "cve": "CVE-2022-32149",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-32149"
    },
    {
      "cve": "CVE-2022-32206",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-32206"
    },
    {
      "cve": "CVE-2022-32208",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-32208"
    },
    {
      "cve": "CVE-2022-32221",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-32221"
    },
    {
      "cve": "CVE-2022-3234",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3234"
    },
    {
      "cve": "CVE-2022-3235",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3235"
    },
    {
      "cve": "CVE-2022-3239",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3239"
    },
    {
      "cve": "CVE-2022-3278",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3278"
    },
    {
      "cve": "CVE-2022-3296",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3296"
    },
    {
      "cve": "CVE-2022-3297",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3297"
    },
    {
      "cve": "CVE-2022-33196",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-33196"
    },
    {
      "cve": "CVE-2022-3324",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3324"
    },
    {
      "cve": "CVE-2022-3352",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3352"
    },
    {
      "cve": "CVE-2022-33740",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-33740"
    },
    {
      "cve": "CVE-2022-33741",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-33741"
    },
    {
      "cve": "CVE-2022-33742",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-33742"
    },
    {
      "cve": "CVE-2022-33972",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-33972"
    },
    {
      "cve": "CVE-2022-33981",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-33981"
    },
    {
      "cve": "CVE-2022-34169",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-34169"
    },
    {
      "cve": "CVE-2022-3424",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3424"
    },
    {
      "cve": "CVE-2022-34266",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-34266"
    },
    {
      "cve": "CVE-2022-34526",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-34526"
    },
    {
      "cve": "CVE-2022-34903",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-34903"
    },
    {
      "cve": "CVE-2022-3491",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3491"
    },
    {
      "cve": "CVE-2022-3515",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3515"
    },
    {
      "cve": "CVE-2022-3520",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3520"
    },
    {
      "cve": "CVE-2022-3521",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3521"
    },
    {
      "cve": "CVE-2022-3524",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3524"
    },
    {
      "cve": "CVE-2022-35252",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-35252"
    },
    {
      "cve": "CVE-2022-3542",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3542"
    },
    {
      "cve": "CVE-2022-3545",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3545"
    },
    {
      "cve": "CVE-2022-3564",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3564"
    },
    {
      "cve": "CVE-2022-3565",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3565"
    },
    {
      "cve": "CVE-2022-3566",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3566"
    },
    {
      "cve": "CVE-2022-3567",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3567"
    },
    {
      "cve": "CVE-2022-35737",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-35737"
    },
    {
      "cve": "CVE-2022-3586",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3586"
    },
    {
      "cve": "CVE-2022-3591",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3591"
    },
    {
      "cve": "CVE-2022-3594",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3594"
    },
    {
      "cve": "CVE-2022-3597",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3597"
    },
    {
      "cve": "CVE-2022-3599",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3599"
    },
    {
      "cve": "CVE-2022-36109",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-36109"
    },
    {
      "cve": "CVE-2022-3621",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3621"
    },
    {
      "cve": "CVE-2022-3626",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3626"
    },
    {
      "cve": "CVE-2022-3627",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3627"
    },
    {
      "cve": "CVE-2022-3628",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3628"
    },
    {
      "cve": "CVE-2022-36280",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-36280"
    },
    {
      "cve": "CVE-2022-3629",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3629"
    },
    {
      "cve": "CVE-2022-3635",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3635"
    },
    {
      "cve": "CVE-2022-3643",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3643"
    },
    {
      "cve": "CVE-2022-36437",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-36437"
    },
    {
      "cve": "CVE-2022-3646",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3646"
    },
    {
      "cve": "CVE-2022-3649",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3649"
    },
    {
      "cve": "CVE-2022-36760",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-36760"
    },
    {
      "cve": "CVE-2022-36879",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-36879"
    },
    {
      "cve": "CVE-2022-36946",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-36946"
    },
    {
      "cve": "CVE-2022-3705",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3705"
    },
    {
      "cve": "CVE-2022-37434",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-37434"
    },
    {
      "cve": "CVE-2022-37436",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-37436"
    },
    {
      "cve": "CVE-2022-37865",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-37865"
    },
    {
      "cve": "CVE-2022-37866",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-37866"
    },
    {
      "cve": "CVE-2022-38090",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38090"
    },
    {
      "cve": "CVE-2022-38096",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38096"
    },
    {
      "cve": "CVE-2022-38126",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38126"
    },
    {
      "cve": "CVE-2022-38127",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38127"
    },
    {
      "cve": "CVE-2022-38177",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38177"
    },
    {
      "cve": "CVE-2022-38178",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38178"
    },
    {
      "cve": "CVE-2022-3821",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3821"
    },
    {
      "cve": "CVE-2022-38533",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38533"
    },
    {
      "cve": "CVE-2022-38749",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38749"
    },
    {
      "cve": "CVE-2022-38750",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38750"
    },
    {
      "cve": "CVE-2022-38751",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38751"
    },
    {
      "cve": "CVE-2022-38752",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38752"
    },
    {
      "cve": "CVE-2022-39028",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-39028"
    },
    {
      "cve": "CVE-2022-3903",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3903"
    },
    {
      "cve": "CVE-2022-39188",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-39188"
    },
    {
      "cve": "CVE-2022-39399",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-39399"
    },
    {
      "cve": "CVE-2022-3970",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3970"
    },
    {
      "cve": "CVE-2022-40149",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40149"
    },
    {
      "cve": "CVE-2022-40150",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40150"
    },
    {
      "cve": "CVE-2022-40151",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40151"
    },
    {
      "cve": "CVE-2022-40152",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40152"
    },
    {
      "cve": "CVE-2022-40153",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40153"
    },
    {
      "cve": "CVE-2022-40303",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40303"
    },
    {
      "cve": "CVE-2022-40304",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40304"
    },
    {
      "cve": "CVE-2022-40307",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40307"
    },
    {
      "cve": "CVE-2022-40674",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40674"
    },
    {
      "cve": "CVE-2022-40768",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40768"
    },
    {
      "cve": "CVE-2022-40899",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40899"
    },
    {
      "cve": "CVE-2022-4095",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-4095"
    },
    {
      "cve": "CVE-2022-41218",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41218"
    },
    {
      "cve": "CVE-2022-4129",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-4129"
    },
    {
      "cve": "CVE-2022-4141",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-4141"
    },
    {
      "cve": "CVE-2022-41717",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41717"
    },
    {
      "cve": "CVE-2022-41721",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41721"
    },
    {
      "cve": "CVE-2022-41848",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41848"
    },
    {
      "cve": "CVE-2022-41850",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41850"
    },
    {
      "cve": "CVE-2022-41854",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41854"
    },
    {
      "cve": "CVE-2022-41858",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41858"
    },
    {
      "cve": "CVE-2022-41881",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41881"
    },
    {
      "cve": "CVE-2022-41903",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41903"
    },
    {
      "cve": "CVE-2022-41915",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41915"
    },
    {
      "cve": "CVE-2022-41966",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41966"
    },
    {
      "cve": "CVE-2022-41974",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41974"
    },
    {
      "cve": "CVE-2022-42003",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42003"
    },
    {
      "cve": "CVE-2022-42004",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42004"
    },
    {
      "cve": "CVE-2022-42010",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42010"
    },
    {
      "cve": "CVE-2022-42011",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42011"
    },
    {
      "cve": "CVE-2022-42012",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42012"
    },
    {
      "cve": "CVE-2022-42328",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42328"
    },
    {
      "cve": "CVE-2022-42329",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42329"
    },
    {
      "cve": "CVE-2022-42703",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42703"
    },
    {
      "cve": "CVE-2022-42889",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42889"
    },
    {
      "cve": "CVE-2022-42895",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42895"
    },
    {
      "cve": "CVE-2022-42896",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42896"
    },
    {
      "cve": "CVE-2022-42898",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42898"
    },
    {
      "cve": "CVE-2022-4292",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-4292"
    },
    {
      "cve": "CVE-2022-4293",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-4293"
    },
    {
      "cve": "CVE-2022-42969",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42969"
    },
    {
      "cve": "CVE-2022-4304",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-4304"
    },
    {
      "cve": "CVE-2022-43552",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-43552"
    },
    {
      "cve": "CVE-2022-43680",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-43680"
    },
    {
      "cve": "CVE-2022-43750",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-43750"
    },
    {
      "cve": "CVE-2022-4378",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-4378"
    },
    {
      "cve": "CVE-2022-43945",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-43945"
    },
    {
      "cve": "CVE-2022-43995",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-43995"
    },
    {
      "cve": "CVE-2022-4415",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-4415"
    },
    {
      "cve": "CVE-2022-4450",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-4450"
    },
    {
      "cve": "CVE-2022-44638",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-44638"
    },
    {
      "cve": "CVE-2022-45061",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-45061"
    },
    {
      "cve": "CVE-2022-45688",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-45688"
    },
    {
      "cve": "CVE-2022-45884",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-45884"
    },
    {
      "cve": "CVE-2022-45885",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-45885"
    },
    {
      "cve": "CVE-2022-45886",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-45886"
    },
    {
      "cve": "CVE-2022-45887",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-45887"
    },
    {
      "cve": "CVE-2022-45919",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-45919"
    },
    {
      "cve": "CVE-2022-45934",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-45934"
    },
    {
      "cve": "CVE-2022-45939",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-45939"
    },
    {
      "cve": "CVE-2022-4662",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-4662"
    },
    {
      "cve": "CVE-2022-46751",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-46751"
    },
    {
      "cve": "CVE-2022-46908",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-46908"
    },
    {
      "cve": "CVE-2022-47629",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-47629"
    },
    {
      "cve": "CVE-2022-47929",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-47929"
    },
    {
      "cve": "CVE-2022-48281",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-48281"
    },
    {
      "cve": "CVE-2022-48337",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-48337"
    },
    {
      "cve": "CVE-2022-48339",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-48339"
    },
    {
      "cve": "CVE-2023-0045",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0045"
    },
    {
      "cve": "CVE-2023-0049",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0049"
    },
    {
      "cve": "CVE-2023-0051",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0051"
    },
    {
      "cve": "CVE-2023-0054",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0054"
    },
    {
      "cve": "CVE-2023-0215",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0215"
    },
    {
      "cve": "CVE-2023-0286",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0286"
    },
    {
      "cve": "CVE-2023-0288",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0288"
    },
    {
      "cve": "CVE-2023-0433",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0433"
    },
    {
      "cve": "CVE-2023-0464",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0464"
    },
    {
      "cve": "CVE-2023-0465",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0465"
    },
    {
      "cve": "CVE-2023-0466",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0466"
    },
    {
      "cve": "CVE-2023-0512",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0512"
    },
    {
      "cve": "CVE-2023-0590",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0590"
    },
    {
      "cve": "CVE-2023-0597",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0597"
    },
    {
      "cve": "CVE-2023-0833",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0833"
    },
    {
      "cve": "CVE-2023-1076",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1076"
    },
    {
      "cve": "CVE-2023-1095",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1095"
    },
    {
      "cve": "CVE-2023-1118",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1118"
    },
    {
      "cve": "CVE-2023-1127",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1127"
    },
    {
      "cve": "CVE-2023-1170",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1170"
    },
    {
      "cve": "CVE-2023-1175",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1175"
    },
    {
      "cve": "CVE-2023-1370",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1370"
    },
    {
      "cve": "CVE-2023-1380",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1380"
    },
    {
      "cve": "CVE-2023-1390",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1390"
    },
    {
      "cve": "CVE-2023-1436",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1436"
    },
    {
      "cve": "CVE-2023-1513",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1513"
    },
    {
      "cve": "CVE-2023-1611",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1611"
    },
    {
      "cve": "CVE-2023-1670",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1670"
    },
    {
      "cve": "CVE-2023-1855",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1855"
    },
    {
      "cve": "CVE-2023-1989",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1989"
    },
    {
      "cve": "CVE-2023-1990",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1990"
    },
    {
      "cve": "CVE-2023-1998",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1998"
    },
    {
      "cve": "CVE-2023-20862",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-20862"
    },
    {
      "cve": "CVE-2023-2124",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-2124"
    },
    {
      "cve": "CVE-2023-2162",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-2162"
    },
    {
      "cve": "CVE-2023-2176",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-2176"
    },
    {
      "cve": "CVE-2023-21830",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-21830"
    },
    {
      "cve": "CVE-2023-21835",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-21835"
    },
    {
      "cve": "CVE-2023-21843",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-21843"
    },
    {
      "cve": "CVE-2023-21930",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-21930"
    },
    {
      "cve": "CVE-2023-21937",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-21937"
    },
    {
      "cve": "CVE-2023-21938",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-21938"
    },
    {
      "cve": "CVE-2023-21939",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-21939"
    },
    {
      "cve": "CVE-2023-2194",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-2194"
    },
    {
      "cve": "CVE-2023-21954",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-21954"
    },
    {
      "cve": "CVE-2023-21967",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-21967"
    },
    {
      "cve": "CVE-2023-21968",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-21968"
    },
    {
      "cve": "CVE-2023-22490",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-22490"
    },
    {
      "cve": "CVE-2023-2253",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-2253"
    },
    {
      "cve": "CVE-2023-22809",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-22809"
    },
    {
      "cve": "CVE-2023-23454",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-23454"
    },
    {
      "cve": "CVE-2023-23455",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-23455"
    },
    {
      "cve": "CVE-2023-23559",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-23559"
    },
    {
      "cve": "CVE-2023-23916",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-23916"
    },
    {
      "cve": "CVE-2023-23946",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-23946"
    },
    {
      "cve": "CVE-2023-24329",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-24329"
    },
    {
      "cve": "CVE-2023-24532",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-24532"
    },
    {
      "cve": "CVE-2023-24534",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-24534"
    },
    {
      "cve": "CVE-2023-2483",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-2483"
    },
    {
      "cve": "CVE-2023-24998",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-24998"
    },
    {
      "cve": "CVE-2023-2513",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-2513"
    },
    {
      "cve": "CVE-2023-25193",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-25193"
    },
    {
      "cve": "CVE-2023-25652",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-25652"
    },
    {
      "cve": "CVE-2023-25690",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-25690"
    },
    {
      "cve": "CVE-2023-25809",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-25809"
    },
    {
      "cve": "CVE-2023-25815",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-25815"
    },
    {
      "cve": "CVE-2023-26048",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-26048"
    },
    {
      "cve": "CVE-2023-26049",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-26049"
    },
    {
      "cve": "CVE-2023-2650",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-2650"
    },
    {
      "cve": "CVE-2023-26545",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-26545"
    },
    {
      "cve": "CVE-2023-26604",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-26604"
    },
    {
      "cve": "CVE-2023-27533",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-27533"
    },
    {
      "cve": "CVE-2023-27534",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-27534"
    },
    {
      "cve": "CVE-2023-27535",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-27535"
    },
    {
      "cve": "CVE-2023-27536",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-27536"
    },
    {
      "cve": "CVE-2023-27538",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-27538"
    },
    {
      "cve": "CVE-2023-27561",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-27561"
    },
    {
      "cve": "CVE-2023-2828",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-2828"
    },
    {
      "cve": "CVE-2023-28320",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28320"
    },
    {
      "cve": "CVE-2023-28321",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28321"
    },
    {
      "cve": "CVE-2023-28322",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28322"
    },
    {
      "cve": "CVE-2023-28328",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28328"
    },
    {
      "cve": "CVE-2023-28464",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28464"
    },
    {
      "cve": "CVE-2023-28486",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28486"
    },
    {
      "cve": "CVE-2023-28487",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28487"
    },
    {
      "cve": "CVE-2023-28642",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28642"
    },
    {
      "cve": "CVE-2023-28772",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28772"
    },
    {
      "cve": "CVE-2023-28840",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28840"
    },
    {
      "cve": "CVE-2023-28841",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28841"
    },
    {
      "cve": "CVE-2023-28842",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28842"
    },
    {
      "cve": "CVE-2023-29007",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-29007"
    },
    {
      "cve": "CVE-2023-29383",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-29383"
    },
    {
      "cve": "CVE-2023-29402",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-29402"
    },
    {
      "cve": "CVE-2023-29406",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-29406"
    },
    {
      "cve": "CVE-2023-29409",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-29409"
    },
    {
      "cve": "CVE-2023-2976",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-2976"
    },
    {
      "cve": "CVE-2023-30630",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-30630"
    },
    {
      "cve": "CVE-2023-30772",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-30772"
    },
    {
      "cve": "CVE-2023-31084",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-31084"
    },
    {
      "cve": "CVE-2023-3138",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-3138"
    },
    {
      "cve": "CVE-2023-31436",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-31436"
    },
    {
      "cve": "CVE-2023-31484",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-31484"
    },
    {
      "cve": "CVE-2023-32269",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-32269"
    },
    {
      "cve": "CVE-2023-32697",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-32697"
    },
    {
      "cve": "CVE-2023-33264",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-33264"
    },
    {
      "cve": "CVE-2023-34034",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-34034"
    },
    {
      "cve": "CVE-2023-34035",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-34035"
    },
    {
      "cve": "CVE-2023-34453",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-34453"
    },
    {
      "cve": "CVE-2023-34454",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-34454"
    },
    {
      "cve": "CVE-2023-34455",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-34455"
    },
    {
      "cve": "CVE-2023-34462",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-34462"
    },
    {
      "cve": "CVE-2023-35116",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-35116"
    },
    {
      "cve": "CVE-2023-3635",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-3635"
    },
    {
      "cve": "CVE-2023-36479",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-36479"
    },
    {
      "cve": "CVE-2023-39533",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-39533"
    },
    {
      "cve": "CVE-2023-40167",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-40167"
    },
    {
      "cve": "CVE-2023-40217",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-40217"
    },
    {
      "cve": "CVE-2023-41105",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-41105"
    },
    {
      "cve": "CVE-2023-41900",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-41900"
    },
    {
      "cve": "CVE-2023-43642",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-43642"
    },
    {
      "cve": "CVE-2023-43804",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-43804"
    },
    {
      "cve": "CVE-2023-44487",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-44487"
    },
    {
      "cve": "CVE-2023-45803",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-45803"
    },
    {
      "cve": "CVE-2024-21626",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2024-21626"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Red Hat OpenShift ist eine \"Platform as a Service\" (PaaS) L\u00f6sung zur Bereitstellung von Applikationen in der Cloud.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen,  seine Privilegien zu erweitern oder  um weitere nicht spezifizierte Angriffe auszuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Linux",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-1226 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1226.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-1226 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1226"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:2874 vom 2024-05-22",
        "url": "https://access.redhat.com/errata/RHSA-2024:2874"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:2929 vom 2024-05-22",
        "url": "https://access.redhat.com/errata/RHSA-2024:2929"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:2930 vom 2024-05-22",
        "url": "https://access.redhat.com/errata/RHSA-2024:2930"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:2932 vom 2024-05-22",
        "url": "https://access.redhat.com/errata/RHSA-2024:2932"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:2933 vom 2024-05-22",
        "url": "https://access.redhat.com/errata/RHSA-2024:2933"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:2874 vom 2024-05-22",
        "url": "https://access.redhat.com/errata/RHSA-2024:3316"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:2901 vom 2024-05-23",
        "url": "https://access.redhat.com/errata/RHSA-2024:2901"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:3473 vom 2024-05-29",
        "url": "https://access.redhat.com/errata/RHSA-2024:3473"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:3790 vom 2024-06-11",
        "url": "https://access.redhat.com/errata/RHSA-2024:3790"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:3715 vom 2024-06-12",
        "url": "https://access.redhat.com/errata/RHSA-2024:3715"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:3314 vom 2024-06-13",
        "url": "https://access.redhat.com/errata/RHSA-2024:3314"
      },
      {
        "category": "external",
        "summary": "RedHat Security Advisory",
        "url": "https://access.redhat.com/errata/RHSA-2024:3919"
      }
    ],
    "source_lang": "en-US",
    "title": "Red Hat OpenShift: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-06-13T22:00:00.000+00:00",
      "generator": {
        "date": "2024-06-14T08:08:23.564+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2024-1226",
      "initial_release_date": "2024-05-22T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-05-22T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2024-05-23T22:00:00.000+00:00",
          "number": "2",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2024-05-30T22:00:00.000+00:00",
          "number": "3",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2024-06-10T22:00:00.000+00:00",
          "number": "4",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2024-06-11T22:00:00.000+00:00",
          "number": "5",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2024-06-13T22:00:00.000+00:00",
          "number": "6",
          "summary": "Neue Updates von Red Hat aufgenommen"
        }
      ],
      "status": "final",
      "version": "6"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Red Hat Enterprise Linux",
                "product": {
                  "name": "Red Hat Enterprise Linux",
                  "product_id": "67646",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:redhat:enterprise_linux:-"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Red Hat Enterprise Linux",
                "product": {
                  "name": "Red Hat Enterprise Linux",
                  "product_id": "T035142",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:redhat:enterprise_linux:-"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Enterprise Linux"
          },
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Red Hat OpenShift",
                "product": {
                  "name": "Red Hat OpenShift",
                  "product_id": "T035034",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:redhat:openshift:-"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "Migration Toolkit for Applications \u003c7.0.3",
                "product": {
                  "name": "Red Hat OpenShift Migration Toolkit for Applications \u003c7.0.3",
                  "product_id": "T035036",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:redhat:openshift:migration_toolkit_for_applications__7.0.3"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "Custom Metric Autoscaler 2",
                "product": {
                  "name": "Red Hat OpenShift Custom Metric Autoscaler 2",
                  "product_id": "T035047",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:redhat:openshift:custom_metric_autoscaler_2"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "OpenShift"
          }
        ],
        "category": "vendor",
        "name": "Red Hat"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2020-26555",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2020-26555"
    },
    {
      "cve": "CVE-2021-25220",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2021-25220"
    },
    {
      "cve": "CVE-2021-29390",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2021-29390"
    },
    {
      "cve": "CVE-2021-43618",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2021-43618"
    },
    {
      "cve": "CVE-2022-0480",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2022-0480"
    },
    {
      "cve": "CVE-2022-2795",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2022-2795"
    },
    {
      "cve": "CVE-2022-3094",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2022-3094"
    },
    {
      "cve": "CVE-2022-38096",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2022-38096"
    },
    {
      "cve": "CVE-2022-40090",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2022-40090"
    },
    {
      "cve": "CVE-2022-45934",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2022-45934"
    },
    {
      "cve": "CVE-2022-48554",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2022-48554"
    },
    {
      "cve": "CVE-2022-48624",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2022-48624"
    },
    {
      "cve": "CVE-2023-24023",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-24023"
    },
    {
      "cve": "CVE-2023-25193",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-25193"
    },
    {
      "cve": "CVE-2023-25775",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-25775"
    },
    {
      "cve": "CVE-2023-26159",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-26159"
    },
    {
      "cve": "CVE-2023-26364",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-26364"
    },
    {
      "cve": "CVE-2023-28322",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-28322"
    },
    {
      "cve": "CVE-2023-28464",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-28464"
    },
    {
      "cve": "CVE-2023-28866",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-28866"
    },
    {
      "cve": "CVE-2023-2975",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-2975"
    },
    {
      "cve": "CVE-2023-31083",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-31083"
    },
    {
      "cve": "CVE-2023-31122",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-31122"
    },
    {
      "cve": "CVE-2023-3446",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-3446"
    },
    {
      "cve": "CVE-2023-3567",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-3567"
    },
    {
      "cve": "CVE-2023-3618",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-3618"
    },
    {
      "cve": "CVE-2023-37453",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-37453"
    },
    {
      "cve": "CVE-2023-3817",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-3817"
    },
    {
      "cve": "CVE-2023-38469",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-38469"
    },
    {
      "cve": "CVE-2023-38470",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-38470"
    },
    {
      "cve": "CVE-2023-38471",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-38471"
    },
    {
      "cve": "CVE-2023-38472",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-38472"
    },
    {
      "cve": "CVE-2023-38473",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-38473"
    },
    {
      "cve": "CVE-2023-38546",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-38546"
    },
    {
      "cve": "CVE-2023-39189",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-39189"
    },
    {
      "cve": "CVE-2023-39193",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-39193"
    },
    {
      "cve": "CVE-2023-39194",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-39194"
    },
    {
      "cve": "CVE-2023-39198",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-39198"
    },
    {
      "cve": "CVE-2023-39326",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-39326"
    },
    {
      "cve": "CVE-2023-40745",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-40745"
    },
    {
      "cve": "CVE-2023-41175",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-41175"
    },
    {
      "cve": "CVE-2023-4133",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-4133"
    },
    {
      "cve": "CVE-2023-42754",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-42754"
    },
    {
      "cve": "CVE-2023-42756",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-42756"
    },
    {
      "cve": "CVE-2023-43785",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-43785"
    },
    {
      "cve": "CVE-2023-43786",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-43786"
    },
    {
      "cve": "CVE-2023-43787",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-43787"
    },
    {
      "cve": "CVE-2023-43788",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-43788"
    },
    {
      "cve": "CVE-2023-43789",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-43789"
    },
    {
      "cve": "CVE-2023-4408",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-4408"
    },
    {
      "cve": "CVE-2023-45286",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-45286"
    },
    {
      "cve": "CVE-2023-45287",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-45287"
    },
    {
      "cve": "CVE-2023-45288",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-45288"
    },
    {
      "cve": "CVE-2023-45289",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-45289"
    },
    {
      "cve": "CVE-2023-45290",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-45290"
    },
    {
      "cve": "CVE-2023-45857",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-45857"
    },
    {
      "cve": "CVE-2023-45863",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-45863"
    },
    {
      "cve": "CVE-2023-46218",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-46218"
    },
    {
      "cve": "CVE-2023-46862",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-46862"
    },
    {
      "cve": "CVE-2023-47038",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-47038"
    },
    {
      "cve": "CVE-2023-48631",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-48631"
    },
    {
      "cve": "CVE-2023-50387",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-50387"
    },
    {
      "cve": "CVE-2023-50868",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-50868"
    },
    {
      "cve": "CVE-2023-51043",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-51043"
    },
    {
      "cve": "CVE-2023-51779",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-51779"
    },
    {
      "cve": "CVE-2023-51780",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-51780"
    },
    {
      "cve": "CVE-2023-52425",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52425"
    },
    {
      "cve": "CVE-2023-52434",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52434"
    },
    {
      "cve": "CVE-2023-52448",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52448"
    },
    {
      "cve": "CVE-2023-52476",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52476"
    },
    {
      "cve": "CVE-2023-52489",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52489"
    },
    {
      "cve": "CVE-2023-52522",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52522"
    },
    {
      "cve": "CVE-2023-52529",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52529"
    },
    {
      "cve": "CVE-2023-52574",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52574"
    },
    {
      "cve": "CVE-2023-52578",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52578"
    },
    {
      "cve": "CVE-2023-52580",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52580"
    },
    {
      "cve": "CVE-2023-52581",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52581"
    },
    {
      "cve": "CVE-2023-52597",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52597"
    },
    {
      "cve": "CVE-2023-52610",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52610"
    },
    {
      "cve": "CVE-2023-52620",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-52620"
    },
    {
      "cve": "CVE-2023-5678",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-5678"
    },
    {
      "cve": "CVE-2023-6040",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6040"
    },
    {
      "cve": "CVE-2023-6121",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6121"
    },
    {
      "cve": "CVE-2023-6129",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6129"
    },
    {
      "cve": "CVE-2023-6176",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6176"
    },
    {
      "cve": "CVE-2023-6228",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6228"
    },
    {
      "cve": "CVE-2023-6237",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6237"
    },
    {
      "cve": "CVE-2023-6240",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6240"
    },
    {
      "cve": "CVE-2023-6531",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6531"
    },
    {
      "cve": "CVE-2023-6546",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6546"
    },
    {
      "cve": "CVE-2023-6622",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6622"
    },
    {
      "cve": "CVE-2023-6915",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6915"
    },
    {
      "cve": "CVE-2023-6931",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6931"
    },
    {
      "cve": "CVE-2023-6932",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-6932"
    },
    {
      "cve": "CVE-2023-7008",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2023-7008"
    },
    {
      "cve": "CVE-2024-0565",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-0565"
    },
    {
      "cve": "CVE-2024-0727",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-0727"
    },
    {
      "cve": "CVE-2024-0841",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-0841"
    },
    {
      "cve": "CVE-2024-1085",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-1085"
    },
    {
      "cve": "CVE-2024-1086",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-1086"
    },
    {
      "cve": "CVE-2024-1394",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-1394"
    },
    {
      "cve": "CVE-2024-1488",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-1488"
    },
    {
      "cve": "CVE-2024-21011",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-21011"
    },
    {
      "cve": "CVE-2024-21012",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-21012"
    },
    {
      "cve": "CVE-2024-21068",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-21068"
    },
    {
      "cve": "CVE-2024-21085",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-21085"
    },
    {
      "cve": "CVE-2024-21094",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-21094"
    },
    {
      "cve": "CVE-2024-22365",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-22365"
    },
    {
      "cve": "CVE-2024-24783",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-24783"
    },
    {
      "cve": "CVE-2024-24784",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-24784"
    },
    {
      "cve": "CVE-2024-24785",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-24785"
    },
    {
      "cve": "CVE-2024-24786",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-24786"
    },
    {
      "cve": "CVE-2024-25062",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-25062"
    },
    {
      "cve": "CVE-2024-25742",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-25742"
    },
    {
      "cve": "CVE-2024-25743",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-25743"
    },
    {
      "cve": "CVE-2024-26582",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-26582"
    },
    {
      "cve": "CVE-2024-26583",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-26583"
    },
    {
      "cve": "CVE-2024-26584",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-26584"
    },
    {
      "cve": "CVE-2024-26585",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-26585"
    },
    {
      "cve": "CVE-2024-26586",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-26586"
    },
    {
      "cve": "CVE-2024-26593",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-26593"
    },
    {
      "cve": "CVE-2024-26602",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-26602"
    },
    {
      "cve": "CVE-2024-26609",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-26609"
    },
    {
      "cve": "CVE-2024-26633",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-26633"
    },
    {
      "cve": "CVE-2024-27316",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-27316"
    },
    {
      "cve": "CVE-2024-28834",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-28834"
    },
    {
      "cve": "CVE-2024-28835",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-28835"
    },
    {
      "cve": "CVE-2024-28849",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-28849"
    },
    {
      "cve": "CVE-2024-29180",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-29180"
    },
    {
      "cve": "CVE-2024-2961",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-2961"
    },
    {
      "cve": "CVE-2024-33599",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-33599"
    },
    {
      "cve": "CVE-2024-33600",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-33600"
    },
    {
      "cve": "CVE-2024-33601",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-33601"
    },
    {
      "cve": "CVE-2024-33602",
      "notes": [
        {
          "category": "description",
          "text": "In Red Hat OpenShift bestehen mehrere Schwachstellen. Diese Schwachstellen bestehen in mehreren Komponenten und Subsystemen wie Oracle Java, dem Linux-Kernel oder dem HTTP/2-Protokoll in der Programmiersprache Go und in der Migration Toolkit Komponente aufgrund mehrerer sicherheitsrelevanter Probleme wie einer Race Condition, einer NULL- Pointer-Dereferenz oder einem Memory Allocation-Problem und mehr. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand auszul\u00f6sen, beliebigen Code auszuf\u00fchren, vertrauliche Informationen preiszugeben, seine Privilegien zu erweitern, oder um weitere nicht spezifizierte Angriffe auszuf\u00fchren."
        }
      ],
      "product_status": {
        "known_affected": [
          "67646",
          "T035034",
          "T035142",
          "T035047"
        ]
      },
      "release_date": "2024-05-22T22:00:00Z",
      "title": "CVE-2024-33602"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Tenable Nessus Network Monitor ist eine L\u00f6sung zur Inventarisierung und \u00dcberwachung von Netzwerkger\u00e4ten und den genutzten Protokollen.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Tenable Security Nessus Network Monitor ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Sonstiges",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-1614 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1614.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-1614 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1614"
      },
      {
        "category": "external",
        "summary": "Tenable Security Advisory TNS-2023-34 vom 2023-10-25",
        "url": "https://de.tenable.com/security/tns-2023-34"
      },
      {
        "category": "external",
        "summary": "Tenable Security Advisory vom 2023-06-29",
        "url": "https://de.tenable.com/security/tns-2023-23"
      }
    ],
    "source_lang": "en-US",
    "title": "Tenable Security Nessus Network Monitor: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2023-10-25T22:00:00.000+00:00",
      "generator": {
        "date": "2024-02-15T17:33:55.765+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2023-1614",
      "initial_release_date": "2023-06-29T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-06-29T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2023-07-03T22:00:00.000+00:00",
          "number": "2",
          "summary": "Produkt berichtigt"
        },
        {
          "date": "2023-10-25T22:00:00.000+00:00",
          "number": "3",
          "summary": "Neue Updates von Tenable aufgenommen"
        }
      ],
      "status": "final",
      "version": "3"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Tenable Security Nessus Network Monitor \u003c 6.2.2",
            "product": {
              "name": "Tenable Security Nessus Network Monitor \u003c 6.2.2",
              "product_id": "T028403",
              "product_identification_helper": {
                "cpe": "cpe:/a:tenable:nessus_network_monitor:6.2.2"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Tenable Security"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-32067",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-32067"
    },
    {
      "cve": "CVE-2023-31147",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-31147"
    },
    {
      "cve": "CVE-2023-31130",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-31130"
    },
    {
      "cve": "CVE-2023-31124",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-31124"
    },
    {
      "cve": "CVE-2023-29469",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-29469"
    },
    {
      "cve": "CVE-2023-28484",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-28484"
    },
    {
      "cve": "CVE-2023-28322",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-28322"
    },
    {
      "cve": "CVE-2023-28321",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-28321"
    },
    {
      "cve": "CVE-2023-28320",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-28320"
    },
    {
      "cve": "CVE-2023-27538",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-27538"
    },
    {
      "cve": "CVE-2023-27536",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-27536"
    },
    {
      "cve": "CVE-2023-27535",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-27535"
    },
    {
      "cve": "CVE-2023-27534",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-27534"
    },
    {
      "cve": "CVE-2023-27533",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-27533"
    },
    {
      "cve": "CVE-2023-2650",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-2650"
    },
    {
      "cve": "CVE-2023-23916",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-23916"
    },
    {
      "cve": "CVE-2023-23915",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-23915"
    },
    {
      "cve": "CVE-2023-23914",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-23914"
    },
    {
      "cve": "CVE-2023-1255",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-1255"
    },
    {
      "cve": "CVE-2023-0466",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-0466"
    },
    {
      "cve": "CVE-2023-0465",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-0465"
    },
    {
      "cve": "CVE-2022-4904",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-4904"
    },
    {
      "cve": "CVE-2022-46908",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-46908"
    },
    {
      "cve": "CVE-2022-43552",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-43552"
    },
    {
      "cve": "CVE-2022-43551",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-43551"
    },
    {
      "cve": "CVE-2022-42916",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-42916"
    },
    {
      "cve": "CVE-2022-42915",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-42915"
    },
    {
      "cve": "CVE-2022-40304",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-40304"
    },
    {
      "cve": "CVE-2022-40303",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-40303"
    },
    {
      "cve": "CVE-2022-35737",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-35737"
    },
    {
      "cve": "CVE-2022-35252",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-35252"
    },
    {
      "cve": "CVE-2022-32221",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-32221"
    },
    {
      "cve": "CVE-2022-32208",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-32208"
    },
    {
      "cve": "CVE-2022-32207",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-32207"
    },
    {
      "cve": "CVE-2022-32206",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-32206"
    },
    {
      "cve": "CVE-2022-32205",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-32205"
    },
    {
      "cve": "CVE-2022-31160",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-31160"
    },
    {
      "cve": "CVE-2022-29824",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-29824"
    },
    {
      "cve": "CVE-2022-27782",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-27782"
    },
    {
      "cve": "CVE-2022-27781",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-27781"
    },
    {
      "cve": "CVE-2022-27776",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-27776"
    },
    {
      "cve": "CVE-2022-27775",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-27775"
    },
    {
      "cve": "CVE-2022-27774",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-27774"
    },
    {
      "cve": "CVE-2022-23395",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-23395"
    },
    {
      "cve": "CVE-2022-23308",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-23308"
    },
    {
      "cve": "CVE-2022-22576",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-22576"
    },
    {
      "cve": "CVE-2021-45346",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2021-45346"
    },
    {
      "cve": "CVE-2021-3672",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2021-3672"
    },
    {
      "cve": "CVE-2021-36690",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2021-36690"
    },
    {
      "cve": "CVE-2021-3541",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2021-3541"
    },
    {
      "cve": "CVE-2021-3537",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2021-3537"
    },
    {
      "cve": "CVE-2021-3518",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2021-3518"
    },
    {
      "cve": "CVE-2021-3517",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2021-3517"
    },
    {
      "cve": "CVE-2021-31239",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2021-31239"
    },
    {
      "cve": "CVE-2021-30560",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2021-30560"
    },
    {
      "cve": "CVE-2021-20227",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2021-20227"
    },
    {
      "cve": "CVE-2020-9327",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-9327"
    },
    {
      "cve": "CVE-2020-7595",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-7595"
    },
    {
      "cve": "CVE-2020-35527",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-35527"
    },
    {
      "cve": "CVE-2020-35525",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-35525"
    },
    {
      "cve": "CVE-2020-24977",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-24977"
    },
    {
      "cve": "CVE-2020-15358",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-15358"
    },
    {
      "cve": "CVE-2020-14155",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-14155"
    },
    {
      "cve": "CVE-2020-13871",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-13871"
    },
    {
      "cve": "CVE-2020-13632",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-13632"
    },
    {
      "cve": "CVE-2020-13631",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-13631"
    },
    {
      "cve": "CVE-2020-13630",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-13630"
    },
    {
      "cve": "CVE-2020-13435",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-13435"
    },
    {
      "cve": "CVE-2020-13434",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-13434"
    },
    {
      "cve": "CVE-2020-11656",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-11656"
    },
    {
      "cve": "CVE-2020-11655",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-11655"
    },
    {
      "cve": "CVE-2019-9937",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-9937"
    },
    {
      "cve": "CVE-2019-9936",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-9936"
    },
    {
      "cve": "CVE-2019-8457",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-8457"
    },
    {
      "cve": "CVE-2019-5815",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-5815"
    },
    {
      "cve": "CVE-2019-20838",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-20838"
    },
    {
      "cve": "CVE-2019-20388",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-20388"
    },
    {
      "cve": "CVE-2019-20218",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-20218"
    },
    {
      "cve": "CVE-2019-19959",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19959"
    },
    {
      "cve": "CVE-2019-19956",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19956"
    },
    {
      "cve": "CVE-2019-19926",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19926"
    },
    {
      "cve": "CVE-2019-19925",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19925"
    },
    {
      "cve": "CVE-2019-19924",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19924"
    },
    {
      "cve": "CVE-2019-19923",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19923"
    },
    {
      "cve": "CVE-2019-19880",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19880"
    },
    {
      "cve": "CVE-2019-19646",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19646"
    },
    {
      "cve": "CVE-2019-19645",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19645"
    },
    {
      "cve": "CVE-2019-19603",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19603"
    },
    {
      "cve": "CVE-2019-19317",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19317"
    },
    {
      "cve": "CVE-2019-19244",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19244"
    },
    {
      "cve": "CVE-2019-19242",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19242"
    },
    {
      "cve": "CVE-2019-16168",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-16168"
    },
    {
      "cve": "CVE-2019-13118",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-13118"
    },
    {
      "cve": "CVE-2019-13117",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-13117"
    },
    {
      "cve": "CVE-2019-12900",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-12900"
    },
    {
      "cve": "CVE-2019-11068",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-11068"
    },
    {
      "cve": "CVE-2018-9251",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2018-9251"
    },
    {
      "cve": "CVE-2018-14567",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2018-14567"
    },
    {
      "cve": "CVE-2018-14404",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2018-14404"
    },
    {
      "cve": "CVE-2017-9050",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-9050"
    },
    {
      "cve": "CVE-2017-9049",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-9049"
    },
    {
      "cve": "CVE-2017-9048",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-9048"
    },
    {
      "cve": "CVE-2017-9047",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-9047"
    },
    {
      "cve": "CVE-2017-8872",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-8872"
    },
    {
      "cve": "CVE-2017-7376",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-7376"
    },
    {
      "cve": "CVE-2017-7375",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-7375"
    },
    {
      "cve": "CVE-2017-5969",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-5969"
    },
    {
      "cve": "CVE-2017-5130",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-5130"
    },
    {
      "cve": "CVE-2017-5029",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-5029"
    },
    {
      "cve": "CVE-2017-18258",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-18258"
    },
    {
      "cve": "CVE-2017-16932",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-16932"
    },
    {
      "cve": "CVE-2017-16931",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-16931"
    },
    {
      "cve": "CVE-2017-15412",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-15412"
    },
    {
      "cve": "CVE-2017-1000381",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-1000381"
    },
    {
      "cve": "CVE-2017-1000061",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-1000061"
    },
    {
      "cve": "CVE-2016-9598",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-9598"
    },
    {
      "cve": "CVE-2016-9597",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-9597"
    },
    {
      "cve": "CVE-2016-9596",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-9596"
    },
    {
      "cve": "CVE-2016-5180",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-5180"
    },
    {
      "cve": "CVE-2016-5131",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-5131"
    },
    {
      "cve": "CVE-2016-4658",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-4658"
    },
    {
      "cve": "CVE-2016-4609",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-4609"
    },
    {
      "cve": "CVE-2016-4607",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-4607"
    },
    {
      "cve": "CVE-2016-4483",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-4483"
    },
    {
      "cve": "CVE-2016-4449",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-4449"
    },
    {
      "cve": "CVE-2016-4448",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-4448"
    },
    {
      "cve": "CVE-2016-4447",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-4447"
    },
    {
      "cve": "CVE-2016-3709",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-3709"
    },
    {
      "cve": "CVE-2016-3705",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-3705"
    },
    {
      "cve": "CVE-2016-3627",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-3627"
    },
    {
      "cve": "CVE-2016-3189",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-3189"
    },
    {
      "cve": "CVE-2016-2073",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-2073"
    },
    {
      "cve": "CVE-2016-1840",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-1840"
    },
    {
      "cve": "CVE-2016-1839",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-1839"
    },
    {
      "cve": "CVE-2016-1838",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-1838"
    },
    {
      "cve": "CVE-2016-1837",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-1837"
    },
    {
      "cve": "CVE-2016-1836",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-1836"
    },
    {
      "cve": "CVE-2016-1834",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-1834"
    },
    {
      "cve": "CVE-2016-1833",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-1833"
    },
    {
      "cve": "CVE-2016-1762",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-1762"
    },
    {
      "cve": "CVE-2016-1684",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-1684"
    },
    {
      "cve": "CVE-2016-1683",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-1683"
    },
    {
      "cve": "CVE-2015-9019",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-9019"
    },
    {
      "cve": "CVE-2015-8806",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-8806"
    },
    {
      "cve": "CVE-2015-8710",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-8710"
    },
    {
      "cve": "CVE-2015-8317",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-8317"
    },
    {
      "cve": "CVE-2015-8242",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-8242"
    },
    {
      "cve": "CVE-2015-8241",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-8241"
    },
    {
      "cve": "CVE-2015-8035",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-8035"
    },
    {
      "cve": "CVE-2015-7995",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-7995"
    },
    {
      "cve": "CVE-2015-7942",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-7942"
    },
    {
      "cve": "CVE-2015-7941",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-7941"
    },
    {
      "cve": "CVE-2015-7500",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-7500"
    },
    {
      "cve": "CVE-2015-7499",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-7499"
    },
    {
      "cve": "CVE-2015-7498",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-7498"
    },
    {
      "cve": "CVE-2015-7497",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-7497"
    },
    {
      "cve": "CVE-2015-5312",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-5312"
    },
    {
      "cve": "CVE-2014-3660",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2014-3660"
    },
    {
      "cve": "CVE-2013-4520",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2013-4520"
    },
    {
      "cve": "CVE-2013-2877",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2013-2877"
    },
    {
      "cve": "CVE-2013-1969",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2013-1969"
    },
    {
      "cve": "CVE-2013-0339",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2013-0339"
    },
    {
      "cve": "CVE-2013-0338",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2013-0338"
    },
    {
      "cve": "CVE-2012-6139",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2012-6139"
    },
    {
      "cve": "CVE-2012-5134",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2012-5134"
    },
    {
      "cve": "CVE-2012-2871",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2012-2871"
    },
    {
      "cve": "CVE-2012-2870",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2012-2870"
    },
    {
      "cve": "CVE-2012-0841",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2012-0841"
    },
    {
      "cve": "CVE-2011-3970",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2011-3970"
    },
    {
      "cve": "CVE-2011-1944",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2011-1944"
    },
    {
      "cve": "CVE-2011-1202",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2011-1202"
    },
    {
      "cve": "CVE-2010-4494",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2010-4494"
    },
    {
      "cve": "CVE-2010-4008",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2010-4008"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Tenable Nessus Network Monitor ist eine L\u00f6sung zur Inventarisierung und \u00dcberwachung von Netzwerkger\u00e4ten und den genutzten Protokollen.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Tenable Security Nessus Network Monitor ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Sonstiges",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-1614 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1614.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-1614 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1614"
      },
      {
        "category": "external",
        "summary": "Tenable Security Advisory TNS-2023-34 vom 2023-10-25",
        "url": "https://de.tenable.com/security/tns-2023-34"
      },
      {
        "category": "external",
        "summary": "Tenable Security Advisory vom 2023-06-29",
        "url": "https://de.tenable.com/security/tns-2023-23"
      }
    ],
    "source_lang": "en-US",
    "title": "Tenable Security Nessus Network Monitor: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2023-10-25T22:00:00.000+00:00",
      "generator": {
        "date": "2024-02-15T17:33:55.765+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2023-1614",
      "initial_release_date": "2023-06-29T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-06-29T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2023-07-03T22:00:00.000+00:00",
          "number": "2",
          "summary": "Produkt berichtigt"
        },
        {
          "date": "2023-10-25T22:00:00.000+00:00",
          "number": "3",
          "summary": "Neue Updates von Tenable aufgenommen"
        }
      ],
      "status": "final",
      "version": "3"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Tenable Security Nessus Network Monitor \u003c 6.2.2",
            "product": {
              "name": "Tenable Security Nessus Network Monitor \u003c 6.2.2",
              "product_id": "T028403",
              "product_identification_helper": {
                "cpe": "cpe:/a:tenable:nessus_network_monitor:6.2.2"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Tenable Security"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-32067",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-32067"
    },
    {
      "cve": "CVE-2023-31147",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-31147"
    },
    {
      "cve": "CVE-2023-31130",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-31130"
    },
    {
      "cve": "CVE-2023-31124",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-31124"
    },
    {
      "cve": "CVE-2023-29469",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-29469"
    },
    {
      "cve": "CVE-2023-28484",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-28484"
    },
    {
      "cve": "CVE-2023-28322",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-28322"
    },
    {
      "cve": "CVE-2023-28321",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-28321"
    },
    {
      "cve": "CVE-2023-28320",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-28320"
    },
    {
      "cve": "CVE-2023-27538",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-27538"
    },
    {
      "cve": "CVE-2023-27536",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-27536"
    },
    {
      "cve": "CVE-2023-27535",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-27535"
    },
    {
      "cve": "CVE-2023-27534",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-27534"
    },
    {
      "cve": "CVE-2023-27533",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-27533"
    },
    {
      "cve": "CVE-2023-2650",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-2650"
    },
    {
      "cve": "CVE-2023-23916",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-23916"
    },
    {
      "cve": "CVE-2023-23915",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-23915"
    },
    {
      "cve": "CVE-2023-23914",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-23914"
    },
    {
      "cve": "CVE-2023-1255",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-1255"
    },
    {
      "cve": "CVE-2023-0466",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-0466"
    },
    {
      "cve": "CVE-2023-0465",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2023-0465"
    },
    {
      "cve": "CVE-2022-4904",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-4904"
    },
    {
      "cve": "CVE-2022-46908",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-46908"
    },
    {
      "cve": "CVE-2022-43552",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-43552"
    },
    {
      "cve": "CVE-2022-43551",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-43551"
    },
    {
      "cve": "CVE-2022-42916",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-42916"
    },
    {
      "cve": "CVE-2022-42915",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-42915"
    },
    {
      "cve": "CVE-2022-40304",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-40304"
    },
    {
      "cve": "CVE-2022-40303",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-40303"
    },
    {
      "cve": "CVE-2022-35737",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-35737"
    },
    {
      "cve": "CVE-2022-35252",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-35252"
    },
    {
      "cve": "CVE-2022-32221",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-32221"
    },
    {
      "cve": "CVE-2022-32208",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-32208"
    },
    {
      "cve": "CVE-2022-32207",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-32207"
    },
    {
      "cve": "CVE-2022-32206",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-32206"
    },
    {
      "cve": "CVE-2022-32205",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-32205"
    },
    {
      "cve": "CVE-2022-31160",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-31160"
    },
    {
      "cve": "CVE-2022-29824",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-29824"
    },
    {
      "cve": "CVE-2022-27782",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-27782"
    },
    {
      "cve": "CVE-2022-27781",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-27781"
    },
    {
      "cve": "CVE-2022-27776",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-27776"
    },
    {
      "cve": "CVE-2022-27775",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-27775"
    },
    {
      "cve": "CVE-2022-27774",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-27774"
    },
    {
      "cve": "CVE-2022-23395",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-23395"
    },
    {
      "cve": "CVE-2022-23308",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-23308"
    },
    {
      "cve": "CVE-2022-22576",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2022-22576"
    },
    {
      "cve": "CVE-2021-45346",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2021-45346"
    },
    {
      "cve": "CVE-2021-3672",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2021-3672"
    },
    {
      "cve": "CVE-2021-36690",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2021-36690"
    },
    {
      "cve": "CVE-2021-3541",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2021-3541"
    },
    {
      "cve": "CVE-2021-3537",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2021-3537"
    },
    {
      "cve": "CVE-2021-3518",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2021-3518"
    },
    {
      "cve": "CVE-2021-3517",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2021-3517"
    },
    {
      "cve": "CVE-2021-31239",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2021-31239"
    },
    {
      "cve": "CVE-2021-30560",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2021-30560"
    },
    {
      "cve": "CVE-2021-20227",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2021-20227"
    },
    {
      "cve": "CVE-2020-9327",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-9327"
    },
    {
      "cve": "CVE-2020-7595",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-7595"
    },
    {
      "cve": "CVE-2020-35527",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-35527"
    },
    {
      "cve": "CVE-2020-35525",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-35525"
    },
    {
      "cve": "CVE-2020-24977",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-24977"
    },
    {
      "cve": "CVE-2020-15358",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-15358"
    },
    {
      "cve": "CVE-2020-14155",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-14155"
    },
    {
      "cve": "CVE-2020-13871",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-13871"
    },
    {
      "cve": "CVE-2020-13632",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-13632"
    },
    {
      "cve": "CVE-2020-13631",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-13631"
    },
    {
      "cve": "CVE-2020-13630",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-13630"
    },
    {
      "cve": "CVE-2020-13435",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-13435"
    },
    {
      "cve": "CVE-2020-13434",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-13434"
    },
    {
      "cve": "CVE-2020-11656",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-11656"
    },
    {
      "cve": "CVE-2020-11655",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2020-11655"
    },
    {
      "cve": "CVE-2019-9937",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-9937"
    },
    {
      "cve": "CVE-2019-9936",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-9936"
    },
    {
      "cve": "CVE-2019-8457",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-8457"
    },
    {
      "cve": "CVE-2019-5815",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-5815"
    },
    {
      "cve": "CVE-2019-20838",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-20838"
    },
    {
      "cve": "CVE-2019-20388",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-20388"
    },
    {
      "cve": "CVE-2019-20218",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-20218"
    },
    {
      "cve": "CVE-2019-19959",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19959"
    },
    {
      "cve": "CVE-2019-19956",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19956"
    },
    {
      "cve": "CVE-2019-19926",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19926"
    },
    {
      "cve": "CVE-2019-19925",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19925"
    },
    {
      "cve": "CVE-2019-19924",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19924"
    },
    {
      "cve": "CVE-2019-19923",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19923"
    },
    {
      "cve": "CVE-2019-19880",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19880"
    },
    {
      "cve": "CVE-2019-19646",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19646"
    },
    {
      "cve": "CVE-2019-19645",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19645"
    },
    {
      "cve": "CVE-2019-19603",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19603"
    },
    {
      "cve": "CVE-2019-19317",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19317"
    },
    {
      "cve": "CVE-2019-19244",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19244"
    },
    {
      "cve": "CVE-2019-19242",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-19242"
    },
    {
      "cve": "CVE-2019-16168",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-16168"
    },
    {
      "cve": "CVE-2019-13118",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-13118"
    },
    {
      "cve": "CVE-2019-13117",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-13117"
    },
    {
      "cve": "CVE-2019-12900",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-12900"
    },
    {
      "cve": "CVE-2019-11068",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2019-11068"
    },
    {
      "cve": "CVE-2018-9251",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2018-9251"
    },
    {
      "cve": "CVE-2018-14567",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2018-14567"
    },
    {
      "cve": "CVE-2018-14404",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2018-14404"
    },
    {
      "cve": "CVE-2017-9050",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-9050"
    },
    {
      "cve": "CVE-2017-9049",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-9049"
    },
    {
      "cve": "CVE-2017-9048",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-9048"
    },
    {
      "cve": "CVE-2017-9047",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-9047"
    },
    {
      "cve": "CVE-2017-8872",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-8872"
    },
    {
      "cve": "CVE-2017-7376",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-7376"
    },
    {
      "cve": "CVE-2017-7375",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-7375"
    },
    {
      "cve": "CVE-2017-5969",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-5969"
    },
    {
      "cve": "CVE-2017-5130",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-5130"
    },
    {
      "cve": "CVE-2017-5029",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-5029"
    },
    {
      "cve": "CVE-2017-18258",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-18258"
    },
    {
      "cve": "CVE-2017-16932",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-16932"
    },
    {
      "cve": "CVE-2017-16931",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-16931"
    },
    {
      "cve": "CVE-2017-15412",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-15412"
    },
    {
      "cve": "CVE-2017-1000381",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-1000381"
    },
    {
      "cve": "CVE-2017-1000061",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2017-1000061"
    },
    {
      "cve": "CVE-2016-9598",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-9598"
    },
    {
      "cve": "CVE-2016-9597",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-9597"
    },
    {
      "cve": "CVE-2016-9596",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-9596"
    },
    {
      "cve": "CVE-2016-5180",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-5180"
    },
    {
      "cve": "CVE-2016-5131",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-5131"
    },
    {
      "cve": "CVE-2016-4658",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-4658"
    },
    {
      "cve": "CVE-2016-4609",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-4609"
    },
    {
      "cve": "CVE-2016-4607",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-4607"
    },
    {
      "cve": "CVE-2016-4483",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-4483"
    },
    {
      "cve": "CVE-2016-4449",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-4449"
    },
    {
      "cve": "CVE-2016-4448",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-4448"
    },
    {
      "cve": "CVE-2016-4447",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-4447"
    },
    {
      "cve": "CVE-2016-3709",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-3709"
    },
    {
      "cve": "CVE-2016-3705",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-3705"
    },
    {
      "cve": "CVE-2016-3627",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-3627"
    },
    {
      "cve": "CVE-2016-3189",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-3189"
    },
    {
      "cve": "CVE-2016-2073",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-2073"
    },
    {
      "cve": "CVE-2016-1840",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-1840"
    },
    {
      "cve": "CVE-2016-1839",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-1839"
    },
    {
      "cve": "CVE-2016-1838",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-1838"
    },
    {
      "cve": "CVE-2016-1837",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-1837"
    },
    {
      "cve": "CVE-2016-1836",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-1836"
    },
    {
      "cve": "CVE-2016-1834",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-1834"
    },
    {
      "cve": "CVE-2016-1833",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-1833"
    },
    {
      "cve": "CVE-2016-1762",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-1762"
    },
    {
      "cve": "CVE-2016-1684",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-1684"
    },
    {
      "cve": "CVE-2016-1683",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2016-1683"
    },
    {
      "cve": "CVE-2015-9019",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-9019"
    },
    {
      "cve": "CVE-2015-8806",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-8806"
    },
    {
      "cve": "CVE-2015-8710",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-8710"
    },
    {
      "cve": "CVE-2015-8317",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-8317"
    },
    {
      "cve": "CVE-2015-8242",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-8242"
    },
    {
      "cve": "CVE-2015-8241",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-8241"
    },
    {
      "cve": "CVE-2015-8035",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-8035"
    },
    {
      "cve": "CVE-2015-7995",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-7995"
    },
    {
      "cve": "CVE-2015-7942",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-7942"
    },
    {
      "cve": "CVE-2015-7941",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-7941"
    },
    {
      "cve": "CVE-2015-7500",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-7500"
    },
    {
      "cve": "CVE-2015-7499",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-7499"
    },
    {
      "cve": "CVE-2015-7498",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-7498"
    },
    {
      "cve": "CVE-2015-7497",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-7497"
    },
    {
      "cve": "CVE-2015-5312",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2015-5312"
    },
    {
      "cve": "CVE-2014-3660",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2014-3660"
    },
    {
      "cve": "CVE-2013-4520",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2013-4520"
    },
    {
      "cve": "CVE-2013-2877",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2013-2877"
    },
    {
      "cve": "CVE-2013-1969",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2013-1969"
    },
    {
      "cve": "CVE-2013-0339",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2013-0339"
    },
    {
      "cve": "CVE-2013-0338",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2013-0338"
    },
    {
      "cve": "CVE-2012-6139",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2012-6139"
    },
    {
      "cve": "CVE-2012-5134",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2012-5134"
    },
    {
      "cve": "CVE-2012-2871",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2012-2871"
    },
    {
      "cve": "CVE-2012-2870",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2012-2870"
    },
    {
      "cve": "CVE-2012-0841",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2012-0841"
    },
    {
      "cve": "CVE-2011-3970",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2011-3970"
    },
    {
      "cve": "CVE-2011-1944",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2011-1944"
    },
    {
      "cve": "CVE-2011-1202",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2011-1202"
    },
    {
      "cve": "CVE-2010-4494",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2010-4494"
    },
    {
      "cve": "CVE-2010-4008",
      "notes": [
        {
          "category": "description",
          "text": "In Tenable Security Nessus Network Monitor existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem in Komponenten von Drittanbietern wie c-ares, curl, libbzip2, libpcre, libxml2, sqlite und OpenSSL. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszul\u00f6sen und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erh\u00f6hte Rechte."
        }
      ],
      "release_date": "2023-06-29T22:00:00Z",
      "title": "CVE-2010-4008"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "FreeFlow-Druckserver ist eine Druckserveranwendung f\u00fcr Xerox-Produktionsdrucker, die Flexibilit\u00e4t, umfangreiche Workflow-Optionen und eine Farbverwaltung bietet.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- UNIX\n- Linux",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-2917 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-2917.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-2917 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-2917"
      },
      {
        "category": "external",
        "summary": "Xerox Security Bulletin XRX23-016 vom 2023-11-14",
        "url": "https://securitydocs.business.xerox.com/wp-content/uploads/2023/11/XRX23-016_FFPSv7-S10_MediaInstall_Nov2023.pdf"
      },
      {
        "category": "external",
        "summary": "Xerox Security Bulletin XRX23-017 vom 2023-11-14",
        "url": "https://securitydocs.business.xerox.com/wp-content/uploads/2023/11/XRX23-017_FFPSv7-S11_MediaInstall_Nov2023.pdf"
      },
      {
        "category": "external",
        "summary": "XEROX Security Advisory XRX23-019 vom 2023-11-16",
        "url": "https://security.business.xerox.com/wp-content/uploads/2023/11/Xerox-Security-Bulletin-XRX23-019-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf"
      },
      {
        "category": "external",
        "summary": "Xerox Security Bulletin XRX23-021",
        "url": "https://securitydocs.business.xerox.com/wp-content/uploads/2023/11/XRX23-021_FFPSv2_Win10_SecurityBulletin_Nov2023.pdf"
      },
      {
        "category": "external",
        "summary": "XEROX Security Advisory XRX23-022 vom 2023-12-01",
        "url": "https://security.business.xerox.com/wp-content/uploads/2023/11/XRX23-022_FFPSv9-S11_MediaInstall_Nov2023.pdf"
      },
      {
        "category": "external",
        "summary": "XEROX Security Advisory XRX24-005 vom 2024-03-04",
        "url": "https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox-Security-Bulletin-XRX24-005-Xerox-FreeFlow%C2%AE-Print-Server-v9_Feb-2024.pdf"
      },
      {
        "category": "external",
        "summary": "XEROX Security Advisory XRX24-001 vom 2024-03-11",
        "url": "https://security.business.xerox.com/wp-content/uploads/2024/03/Xerox%C2%AE-Security-Bulletin-XRX24-001-Xerox%C2%AE-FreeFlow%C2%AE-Print-Server-v9.pdf"
      }
    ],
    "source_lang": "en-US",
    "title": "Xerox FreeFlow Print Server: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-03-11T23:00:00.000+00:00",
      "generator": {
        "date": "2024-03-12T09:06:44.710+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2023-2917",
      "initial_release_date": "2023-11-14T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-11-14T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2023-11-16T23:00:00.000+00:00",
          "number": "2",
          "summary": "Neue Updates von XEROX aufgenommen"
        },
        {
          "date": "2023-11-28T23:00:00.000+00:00",
          "number": "3",
          "summary": "Neue Updates von XEROX aufgenommen"
        },
        {
          "date": "2023-11-30T23:00:00.000+00:00",
          "number": "4",
          "summary": "Neue Updates von XEROX aufgenommen"
        },
        {
          "date": "2024-03-03T23:00:00.000+00:00",
          "number": "5",
          "summary": "Neue Updates von XEROX aufgenommen"
        },
        {
          "date": "2024-03-11T23:00:00.000+00:00",
          "number": "6",
          "summary": "Neue Updates von XEROX aufgenommen"
        }
      ],
      "status": "final",
      "version": "6"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version",
                "name": "9",
                "product": {
                  "name": "Xerox FreeFlow Print Server 9",
                  "product_id": "T002977",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:xerox:freeflow_print_server:9"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "v7",
                "product": {
                  "name": "Xerox FreeFlow Print Server v7",
                  "product_id": "T015631",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:xerox:freeflow_print_server:v7"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "v9",
                "product": {
                  "name": "Xerox FreeFlow Print Server v9",
                  "product_id": "T015632",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:xerox:freeflow_print_server:v9"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "v9 for Solaris",
                "product": {
                  "name": "Xerox FreeFlow Print Server v9 for Solaris",
                  "product_id": "T028053",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:xerox:freeflow_print_server:v9_for_solaris"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "v2 / Windows 10",
                "product": {
                  "name": "Xerox FreeFlow Print Server v2 / Windows 10",
                  "product_id": "T031383",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:xerox:freeflow_print_server:v2__windows_10"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "FreeFlow Print Server"
          }
        ],
        "category": "vendor",
        "name": "Xerox"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-4584",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4584"
    },
    {
      "cve": "CVE-2023-4581",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4581"
    },
    {
      "cve": "CVE-2023-45802",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-45802"
    },
    {
      "cve": "CVE-2023-4576",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4576"
    },
    {
      "cve": "CVE-2023-4575",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4575"
    },
    {
      "cve": "CVE-2023-4574",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4574"
    },
    {
      "cve": "CVE-2023-4573",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4573"
    },
    {
      "cve": "CVE-2023-4504",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4504"
    },
    {
      "cve": "CVE-2023-43622",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-43622"
    },
    {
      "cve": "CVE-2023-41081",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-41081"
    },
    {
      "cve": "CVE-2023-41080",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-41080"
    },
    {
      "cve": "CVE-2023-4056",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4056"
    },
    {
      "cve": "CVE-2023-4055",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4055"
    },
    {
      "cve": "CVE-2023-4054",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4054"
    },
    {
      "cve": "CVE-2023-4050",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4050"
    },
    {
      "cve": "CVE-2023-4049",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4049"
    },
    {
      "cve": "CVE-2023-4048",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4048"
    },
    {
      "cve": "CVE-2023-40477",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-40477"
    },
    {
      "cve": "CVE-2023-4047",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4047"
    },
    {
      "cve": "CVE-2023-4046",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4046"
    },
    {
      "cve": "CVE-2023-4045",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-4045"
    },
    {
      "cve": "CVE-2023-38403",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-38403"
    },
    {
      "cve": "CVE-2023-3824",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-3824"
    },
    {
      "cve": "CVE-2023-3823",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-3823"
    },
    {
      "cve": "CVE-2023-37211",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-37211"
    },
    {
      "cve": "CVE-2023-37208",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-37208"
    },
    {
      "cve": "CVE-2023-37207",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-37207"
    },
    {
      "cve": "CVE-2023-37202",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-37202"
    },
    {
      "cve": "CVE-2023-37201",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-37201"
    },
    {
      "cve": "CVE-2023-36664",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-36664"
    },
    {
      "cve": "CVE-2023-3666",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-3666"
    },
    {
      "cve": "CVE-2023-36191",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-36191"
    },
    {
      "cve": "CVE-2023-36053",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-36053"
    },
    {
      "cve": "CVE-2023-34969",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-34969"
    },
    {
      "cve": "CVE-2023-34241",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-34241"
    },
    {
      "cve": "CVE-2023-32763",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32763"
    },
    {
      "cve": "CVE-2023-32762",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32762"
    },
    {
      "cve": "CVE-2023-32681",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32681"
    },
    {
      "cve": "CVE-2023-32665",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32665"
    },
    {
      "cve": "CVE-2023-32643",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32643"
    },
    {
      "cve": "CVE-2023-32636",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32636"
    },
    {
      "cve": "CVE-2023-32611",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32611"
    },
    {
      "cve": "CVE-2023-32573",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32573"
    },
    {
      "cve": "CVE-2023-32559",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32559"
    },
    {
      "cve": "CVE-2023-32558",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32558"
    },
    {
      "cve": "CVE-2023-3247",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-3247"
    },
    {
      "cve": "CVE-2023-32067",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32067"
    },
    {
      "cve": "CVE-2023-32006",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32006"
    },
    {
      "cve": "CVE-2023-32005",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32005"
    },
    {
      "cve": "CVE-2023-32004",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32004"
    },
    {
      "cve": "CVE-2023-32003",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32003"
    },
    {
      "cve": "CVE-2023-32002",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-32002"
    },
    {
      "cve": "CVE-2023-3195",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-3195"
    },
    {
      "cve": "CVE-2023-31486",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-31486"
    },
    {
      "cve": "CVE-2023-31484",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-31484"
    },
    {
      "cve": "CVE-2023-3138",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-3138"
    },
    {
      "cve": "CVE-2023-31147",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-31147"
    },
    {
      "cve": "CVE-2023-31130",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-31130"
    },
    {
      "cve": "CVE-2023-31124",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-31124"
    },
    {
      "cve": "CVE-2023-31122",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-31122"
    },
    {
      "cve": "CVE-2023-30590",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-30590"
    },
    {
      "cve": "CVE-2023-30589",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-30589"
    },
    {
      "cve": "CVE-2023-30588",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-30588"
    },
    {
      "cve": "CVE-2023-30587",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-30587"
    },
    {
      "cve": "CVE-2023-30586",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-30586"
    },
    {
      "cve": "CVE-2023-30585",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-30585"
    },
    {
      "cve": "CVE-2023-30584",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-30584"
    },
    {
      "cve": "CVE-2023-30583",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-30583"
    },
    {
      "cve": "CVE-2023-30582",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-30582"
    },
    {
      "cve": "CVE-2023-30581",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-30581"
    },
    {
      "cve": "CVE-2023-29499",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-29499"
    },
    {
      "cve": "CVE-2023-29491",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-29491"
    },
    {
      "cve": "CVE-2023-29409",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-29409"
    },
    {
      "cve": "CVE-2023-29406",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-29406"
    },
    {
      "cve": "CVE-2023-29405",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-29405"
    },
    {
      "cve": "CVE-2023-29404",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-29404"
    },
    {
      "cve": "CVE-2023-29403",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-29403"
    },
    {
      "cve": "CVE-2023-29402",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-29402"
    },
    {
      "cve": "CVE-2023-2911",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-2911"
    },
    {
      "cve": "CVE-2023-28879",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-28879"
    },
    {
      "cve": "CVE-2023-2879",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-2879"
    },
    {
      "cve": "CVE-2023-2858",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-2858"
    },
    {
      "cve": "CVE-2023-2857",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-2857"
    },
    {
      "cve": "CVE-2023-2855",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-2855"
    },
    {
      "cve": "CVE-2023-2854",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-2854"
    },
    {
      "cve": "CVE-2023-28450",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-28450"
    },
    {
      "cve": "CVE-2023-28322",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-28322"
    },
    {
      "cve": "CVE-2023-28321",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-28321"
    },
    {
      "cve": "CVE-2023-28320",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-28320"
    },
    {
      "cve": "CVE-2023-28319",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-28319"
    },
    {
      "cve": "CVE-2023-2828",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-2828"
    },
    {
      "cve": "CVE-2023-27986",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-27986"
    },
    {
      "cve": "CVE-2023-27985",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-27985"
    },
    {
      "cve": "CVE-2023-2650",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-2650"
    },
    {
      "cve": "CVE-2023-25193",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-25193"
    },
    {
      "cve": "CVE-2023-24805",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-24805"
    },
    {
      "cve": "CVE-2023-24329",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-24329"
    },
    {
      "cve": "CVE-2023-23916",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-23916"
    },
    {
      "cve": "CVE-2023-23915",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-23915"
    },
    {
      "cve": "CVE-2023-23914",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-23914"
    },
    {
      "cve": "CVE-2023-22129",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-22129"
    },
    {
      "cve": "CVE-2023-22128",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-22128"
    },
    {
      "cve": "CVE-2023-22081",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-22081"
    },
    {
      "cve": "CVE-2023-22067",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-22067"
    },
    {
      "cve": "CVE-2023-22043",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-22043"
    },
    {
      "cve": "CVE-2023-22025",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-22025"
    },
    {
      "cve": "CVE-2023-2004",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-2004"
    },
    {
      "cve": "CVE-2023-1981",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-1981"
    },
    {
      "cve": "CVE-2023-1906",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-1906"
    },
    {
      "cve": "CVE-2023-1393",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-1393"
    },
    {
      "cve": "CVE-2023-1175",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-1175"
    },
    {
      "cve": "CVE-2023-1170",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-1170"
    },
    {
      "cve": "CVE-2023-1127",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-1127"
    },
    {
      "cve": "CVE-2023-0668",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-0668"
    },
    {
      "cve": "CVE-2023-0666",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-0666"
    },
    {
      "cve": "CVE-2023-0512",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-0512"
    },
    {
      "cve": "CVE-2023-0466",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-0466"
    },
    {
      "cve": "CVE-2023-0465",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-0465"
    },
    {
      "cve": "CVE-2023-0288",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-0288"
    },
    {
      "cve": "CVE-2023-0054",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-0054"
    },
    {
      "cve": "CVE-2023-0051",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-0051"
    },
    {
      "cve": "CVE-2023-0049",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2023-0049"
    },
    {
      "cve": "CVE-2022-4899",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2022-4899"
    },
    {
      "cve": "CVE-2022-48339",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2022-48339"
    },
    {
      "cve": "CVE-2022-48338",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2022-48338"
    },
    {
      "cve": "CVE-2022-48337",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2022-48337"
    },
    {
      "cve": "CVE-2022-41409",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2022-41409"
    },
    {
      "cve": "CVE-2022-3924",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2022-3924"
    },
    {
      "cve": "CVE-2022-32221",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2022-32221"
    },
    {
      "cve": "CVE-2022-32206",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2022-32206"
    },
    {
      "cve": "CVE-2022-31008",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2022-31008"
    },
    {
      "cve": "CVE-2021-46784",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2021-46784"
    },
    {
      "cve": "CVE-2021-44917",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2021-44917"
    },
    {
      "cve": "CVE-2018-3639",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2018-3639"
    },
    {
      "cve": "CVE-2017-5715",
      "notes": [
        {
          "category": "description",
          "text": "In Xerox FreeFlow Print Server existieren mehrere Schwachstellen im Zusammenhang mit bekannten Schwachstellen in unter anderem OpenJDK, Apache und Mozilla Firefox. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Verf\u00fcgbarkeit und Integrit\u00e4t des Systems zu gef\u00e4hrden."
        }
      ],
      "product_status": {
        "known_affected": [
          "T028053",
          "T015632",
          "T002977",
          "T015631",
          "T031383"
        ]
      },
      "release_date": "2023-11-14T23:00:00Z",
      "title": "CVE-2017-5715"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "IBM QRadar Security Information and Event Management (SIEM) bietet Unterst\u00fctzung bei der Erkennung und Priorisierung von Sicherheitsbedrohungen im Unternehmen.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting (XSS)-Angriff durchzuf\u00fchren oder einen nicht spezifizierten Angriff auszuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Linux",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-1086 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1086.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-1086 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1086"
      },
      {
        "category": "external",
        "summary": "IBM Security Bulletin 7150684 vom 2024-05-09",
        "url": "https://www.ibm.com/support/pages/node/7150684"
      }
    ],
    "source_lang": "en-US",
    "title": "IBM QRadar SIEM: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-05-09T22:00:00.000+00:00",
      "generator": {
        "date": "2024-05-10T10:02:58.886+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2024-1086",
      "initial_release_date": "2024-05-09T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-05-09T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c 7.5.0 UP8 IF02",
                "product": {
                  "name": "IBM QRadar SIEM \u003c 7.5.0 UP8 IF02",
                  "product_id": "T034673",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:ibm:qradar_siem:7.5.0_up8_if02"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "QRadar SIEM"
          }
        ],
        "category": "vendor",
        "name": "IBM"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2007-4559",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2007-4559"
    },
    {
      "cve": "CVE-2014-3146",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2014-3146"
    },
    {
      "cve": "CVE-2018-19787",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2018-19787"
    },
    {
      "cve": "CVE-2019-13224",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2019-13224"
    },
    {
      "cve": "CVE-2019-16163",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2019-16163"
    },
    {
      "cve": "CVE-2019-19012",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2019-19012"
    },
    {
      "cve": "CVE-2019-19203",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2019-19203"
    },
    {
      "cve": "CVE-2019-19204",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2019-19204"
    },
    {
      "cve": "CVE-2019-8675",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2019-8675"
    },
    {
      "cve": "CVE-2019-8696",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2019-8696"
    },
    {
      "cve": "CVE-2020-10001",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2020-10001"
    },
    {
      "cve": "CVE-2020-27783",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2020-27783"
    },
    {
      "cve": "CVE-2020-3898",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2020-3898"
    },
    {
      "cve": "CVE-2021-33631",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2021-33631"
    },
    {
      "cve": "CVE-2021-43618",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2021-43618"
    },
    {
      "cve": "CVE-2021-43818",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2021-43818"
    },
    {
      "cve": "CVE-2021-43975",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2021-43975"
    },
    {
      "cve": "CVE-2022-26691",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-26691"
    },
    {
      "cve": "CVE-2022-28388",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-28388"
    },
    {
      "cve": "CVE-2022-3545",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-3545"
    },
    {
      "cve": "CVE-2022-3594",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-3594"
    },
    {
      "cve": "CVE-2022-3640",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-3640"
    },
    {
      "cve": "CVE-2022-36402",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-36402"
    },
    {
      "cve": "CVE-2022-38096",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-38096"
    },
    {
      "cve": "CVE-2022-38457",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-38457"
    },
    {
      "cve": "CVE-2022-40133",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-40133"
    },
    {
      "cve": "CVE-2022-40982",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-40982"
    },
    {
      "cve": "CVE-2022-41858",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-41858"
    },
    {
      "cve": "CVE-2022-42895",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-42895"
    },
    {
      "cve": "CVE-2022-45869",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-45869"
    },
    {
      "cve": "CVE-2022-45884",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-45884"
    },
    {
      "cve": "CVE-2022-45887",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-45887"
    },
    {
      "cve": "CVE-2022-45919",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-45919"
    },
    {
      "cve": "CVE-2022-4744",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-4744"
    },
    {
      "cve": "CVE-2022-48560",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-48560"
    },
    {
      "cve": "CVE-2022-48564",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-48564"
    },
    {
      "cve": "CVE-2022-48624",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-48624"
    },
    {
      "cve": "CVE-2023-0458",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-0458"
    },
    {
      "cve": "CVE-2023-0590",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-0590"
    },
    {
      "cve": "CVE-2023-0597",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-0597"
    },
    {
      "cve": "CVE-2023-1073",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1073"
    },
    {
      "cve": "CVE-2023-1074",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1074"
    },
    {
      "cve": "CVE-2023-1075",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1075"
    },
    {
      "cve": "CVE-2023-1079",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1079"
    },
    {
      "cve": "CVE-2023-1118",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1118"
    },
    {
      "cve": "CVE-2023-1192",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1192"
    },
    {
      "cve": "CVE-2023-1206",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1206"
    },
    {
      "cve": "CVE-2023-1252",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1252"
    },
    {
      "cve": "CVE-2023-1382",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1382"
    },
    {
      "cve": "CVE-2023-1786",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1786"
    },
    {
      "cve": "CVE-2023-1838",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1838"
    },
    {
      "cve": "CVE-2023-1855",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1855"
    },
    {
      "cve": "CVE-2023-1989",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1989"
    },
    {
      "cve": "CVE-2023-1998",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1998"
    },
    {
      "cve": "CVE-2023-20569",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-20569"
    },
    {
      "cve": "CVE-2023-2162",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-2162"
    },
    {
      "cve": "CVE-2023-2163",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-2163"
    },
    {
      "cve": "CVE-2023-2166",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-2166"
    },
    {
      "cve": "CVE-2023-2176",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-2176"
    },
    {
      "cve": "CVE-2023-23455",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-23455"
    },
    {
      "cve": "CVE-2023-2513",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-2513"
    },
    {
      "cve": "CVE-2023-26545",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-26545"
    },
    {
      "cve": "CVE-2023-27043",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-27043"
    },
    {
      "cve": "CVE-2023-28322",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-28322"
    },
    {
      "cve": "CVE-2023-28328",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-28328"
    },
    {
      "cve": "CVE-2023-28772",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-28772"
    },
    {
      "cve": "CVE-2023-30456",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-30456"
    },
    {
      "cve": "CVE-2023-31084",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-31084"
    },
    {
      "cve": "CVE-2023-3138",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-3138"
    },
    {
      "cve": "CVE-2023-3141",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-3141"
    },
    {
      "cve": "CVE-2023-31436",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-31436"
    },
    {
      "cve": "CVE-2023-3161",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-3161"
    },
    {
      "cve": "CVE-2023-3212",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-3212"
    },
    {
      "cve": "CVE-2023-32324",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-32324"
    },
    {
      "cve": "CVE-2023-32360",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-32360"
    },
    {
      "cve": "CVE-2023-3268",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-3268"
    },
    {
      "cve": "CVE-2023-33203",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-33203"
    },
    {
      "cve": "CVE-2023-33951",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-33951"
    },
    {
      "cve": "CVE-2023-33952",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-33952"
    },
    {
      "cve": "CVE-2023-34241",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-34241"
    },
    {
      "cve": "CVE-2023-35823",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-35823"
    },
    {
      "cve": "CVE-2023-35824",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-35824"
    },
    {
      "cve": "CVE-2023-3609",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-3609"
    },
    {
      "cve": "CVE-2023-3611",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-3611"
    },
    {
      "cve": "CVE-2023-3772",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-3772"
    },
    {
      "cve": "CVE-2023-3812",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-3812"
    },
    {
      "cve": "CVE-2023-38546",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-38546"
    },
    {
      "cve": "CVE-2023-40283",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-40283"
    },
    {
      "cve": "CVE-2023-4128",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-4128"
    },
    {
      "cve": "CVE-2023-4132",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-4132"
    },
    {
      "cve": "CVE-2023-4155",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-4155"
    },
    {
      "cve": "CVE-2023-4206",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-4206"
    },
    {
      "cve": "CVE-2023-4207",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-4207"
    },
    {
      "cve": "CVE-2023-4208",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-4208"
    },
    {
      "cve": "CVE-2023-42753",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-42753"
    },
    {
      "cve": "CVE-2023-45862",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-45862"
    },
    {
      "cve": "CVE-2023-45871",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-45871"
    },
    {
      "cve": "CVE-2023-46218",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-46218"
    },
    {
      "cve": "CVE-2023-4622",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-4622"
    },
    {
      "cve": "CVE-2023-4623",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-4623"
    },
    {
      "cve": "CVE-2023-46813",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-46813"
    },
    {
      "cve": "CVE-2023-4732",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-4732"
    },
    {
      "cve": "CVE-2023-4921",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-4921"
    },
    {
      "cve": "CVE-2023-50387",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-50387"
    },
    {
      "cve": "CVE-2023-50868",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-50868"
    },
    {
      "cve": "CVE-2023-51042",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-51042"
    },
    {
      "cve": "CVE-2023-51043",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-51043"
    },
    {
      "cve": "CVE-2023-5178",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-5178"
    },
    {
      "cve": "CVE-2023-52425",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-52425"
    },
    {
      "cve": "CVE-2023-5633",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-5633"
    },
    {
      "cve": "CVE-2023-5717",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-5717"
    },
    {
      "cve": "CVE-2023-6356",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-6356"
    },
    {
      "cve": "CVE-2023-6535",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-6535"
    },
    {
      "cve": "CVE-2023-6536",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-6536"
    },
    {
      "cve": "CVE-2023-6546",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-6546"
    },
    {
      "cve": "CVE-2023-6606",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-6606"
    },
    {
      "cve": "CVE-2023-6610",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-6610"
    },
    {
      "cve": "CVE-2023-6817",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-6817"
    },
    {
      "cve": "CVE-2023-6931",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-6931"
    },
    {
      "cve": "CVE-2023-6932",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-6932"
    },
    {
      "cve": "CVE-2023-7192",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-7192"
    },
    {
      "cve": "CVE-2024-0565",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2024-0565"
    },
    {
      "cve": "CVE-2024-0646",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2024-0646"
    },
    {
      "cve": "CVE-2024-1086",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2024-1086"
    },
    {
      "cve": "CVE-2024-1488",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2024-1488"
    },
    {
      "cve": "CVE-2024-27269",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2024-27269"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Dell ECS ist ein Objektspeichersystem.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein Angreifer kann mehrere Schwachstellen in Dell ECS ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Linux\n- UNIX\n- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-0794 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0794.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-0794 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0794"
      },
      {
        "category": "external",
        "summary": "Dell Security Advisory DSA-2024-141 vom 2024-04-04",
        "url": "https://www.dell.com/support/kbdoc/000223839/dsa-2024-="
      }
    ],
    "source_lang": "en-US",
    "title": "Dell ECS: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-04-04T22:00:00.000+00:00",
      "generator": {
        "date": "2024-04-05T09:37:24.604+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2024-0794",
      "initial_release_date": "2024-04-04T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-04-04T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c 3.8.1.0",
                "product": {
                  "name": "Dell ECS \u003c 3.8.1.0",
                  "product_id": "T033919",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:dell:ecs:3.8.1.0"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "ECS"
          }
        ],
        "category": "vendor",
        "name": "Dell"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2018-18074",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2018-18074"
    },
    {
      "cve": "CVE-2020-10663",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-10663"
    },
    {
      "cve": "CVE-2020-10672",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-10672"
    },
    {
      "cve": "CVE-2020-10673",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-10673"
    },
    {
      "cve": "CVE-2020-10735",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-10735"
    },
    {
      "cve": "CVE-2020-10968",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-10968"
    },
    {
      "cve": "CVE-2020-10969",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-10969"
    },
    {
      "cve": "CVE-2020-11111",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-11111"
    },
    {
      "cve": "CVE-2020-11112",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-11112"
    },
    {
      "cve": "CVE-2020-11113",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-11113"
    },
    {
      "cve": "CVE-2020-11612",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-11612"
    },
    {
      "cve": "CVE-2020-11619",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-11619"
    },
    {
      "cve": "CVE-2020-11620",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-11620"
    },
    {
      "cve": "CVE-2020-11979",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-11979"
    },
    {
      "cve": "CVE-2020-12762",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-12762"
    },
    {
      "cve": "CVE-2020-12825",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-12825"
    },
    {
      "cve": "CVE-2020-13956",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-13956"
    },
    {
      "cve": "CVE-2020-14060",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-14060"
    },
    {
      "cve": "CVE-2020-14061",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-14061"
    },
    {
      "cve": "CVE-2020-14062",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-14062"
    },
    {
      "cve": "CVE-2020-14195",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-14195"
    },
    {
      "cve": "CVE-2020-15250",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-15250"
    },
    {
      "cve": "CVE-2020-1945",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-1945"
    },
    {
      "cve": "CVE-2020-1967",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-1967"
    },
    {
      "cve": "CVE-2020-1971",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-1971"
    },
    {
      "cve": "CVE-2020-24616",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-24616"
    },
    {
      "cve": "CVE-2020-24750",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-24750"
    },
    {
      "cve": "CVE-2020-25649",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-25649"
    },
    {
      "cve": "CVE-2020-25658",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-25658"
    },
    {
      "cve": "CVE-2020-26116",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-26116"
    },
    {
      "cve": "CVE-2020-26137",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-26137"
    },
    {
      "cve": "CVE-2020-26541",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-26541"
    },
    {
      "cve": "CVE-2020-27216",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-27216"
    },
    {
      "cve": "CVE-2020-27218",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-27218"
    },
    {
      "cve": "CVE-2020-27223",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-27223"
    },
    {
      "cve": "CVE-2020-28366",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-28366"
    },
    {
      "cve": "CVE-2020-28493",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-28493"
    },
    {
      "cve": "CVE-2020-29509",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-29509"
    },
    {
      "cve": "CVE-2020-29511",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-29511"
    },
    {
      "cve": "CVE-2020-29582",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-29582"
    },
    {
      "cve": "CVE-2020-29651",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-29651"
    },
    {
      "cve": "CVE-2020-35490",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-35490"
    },
    {
      "cve": "CVE-2020-35491",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-35491"
    },
    {
      "cve": "CVE-2020-35728",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-35728"
    },
    {
      "cve": "CVE-2020-36179",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36179"
    },
    {
      "cve": "CVE-2020-36180",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36180"
    },
    {
      "cve": "CVE-2020-36181",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36181"
    },
    {
      "cve": "CVE-2020-36182",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36182"
    },
    {
      "cve": "CVE-2020-36183",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36183"
    },
    {
      "cve": "CVE-2020-36184",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36184"
    },
    {
      "cve": "CVE-2020-36185",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36185"
    },
    {
      "cve": "CVE-2020-36186",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36186"
    },
    {
      "cve": "CVE-2020-36187",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36187"
    },
    {
      "cve": "CVE-2020-36188",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36188"
    },
    {
      "cve": "CVE-2020-36189",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36189"
    },
    {
      "cve": "CVE-2020-36516",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36516"
    },
    {
      "cve": "CVE-2020-36518",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36518"
    },
    {
      "cve": "CVE-2020-36557",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36557"
    },
    {
      "cve": "CVE-2020-36558",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36558"
    },
    {
      "cve": "CVE-2020-36691",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-36691"
    },
    {
      "cve": "CVE-2020-7238",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-7238"
    },
    {
      "cve": "CVE-2020-8840",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-8840"
    },
    {
      "cve": "CVE-2020-8908",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-8908"
    },
    {
      "cve": "CVE-2020-8911",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-8911"
    },
    {
      "cve": "CVE-2020-8912",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-8912"
    },
    {
      "cve": "CVE-2020-9488",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-9488"
    },
    {
      "cve": "CVE-2020-9493",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-9493"
    },
    {
      "cve": "CVE-2020-9546",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-9546"
    },
    {
      "cve": "CVE-2020-9547",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-9547"
    },
    {
      "cve": "CVE-2020-9548",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2020-9548"
    },
    {
      "cve": "CVE-2021-20190",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-20190"
    },
    {
      "cve": "CVE-2021-20323",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-20323"
    },
    {
      "cve": "CVE-2021-21290",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-21290"
    },
    {
      "cve": "CVE-2021-21295",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-21295"
    },
    {
      "cve": "CVE-2021-21409",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-21409"
    },
    {
      "cve": "CVE-2021-23840",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-23840"
    },
    {
      "cve": "CVE-2021-23841",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-23841"
    },
    {
      "cve": "CVE-2021-2471",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-2471"
    },
    {
      "cve": "CVE-2021-25642",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-25642"
    },
    {
      "cve": "CVE-2021-26341",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-26341"
    },
    {
      "cve": "CVE-2021-27918",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-27918"
    },
    {
      "cve": "CVE-2021-28153",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-28153"
    },
    {
      "cve": "CVE-2021-28165",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-28165"
    },
    {
      "cve": "CVE-2021-28169",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-28169"
    },
    {
      "cve": "CVE-2021-28861",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-28861"
    },
    {
      "cve": "CVE-2021-29425",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-29425"
    },
    {
      "cve": "CVE-2021-30560",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-30560"
    },
    {
      "cve": "CVE-2021-3114",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3114"
    },
    {
      "cve": "CVE-2021-33036",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-33036"
    },
    {
      "cve": "CVE-2021-33194",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-33194"
    },
    {
      "cve": "CVE-2021-33195",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-33195"
    },
    {
      "cve": "CVE-2021-33196",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-33196"
    },
    {
      "cve": "CVE-2021-33197",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-33197"
    },
    {
      "cve": "CVE-2021-33503",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-33503"
    },
    {
      "cve": "CVE-2021-33655",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-33655"
    },
    {
      "cve": "CVE-2021-33656",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-33656"
    },
    {
      "cve": "CVE-2021-3424",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3424"
    },
    {
      "cve": "CVE-2021-34428",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-34428"
    },
    {
      "cve": "CVE-2021-3449",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3449"
    },
    {
      "cve": "CVE-2021-3450",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3450"
    },
    {
      "cve": "CVE-2021-3530",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3530"
    },
    {
      "cve": "CVE-2021-36221",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-36221"
    },
    {
      "cve": "CVE-2021-36373",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-36373"
    },
    {
      "cve": "CVE-2021-36374",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-36374"
    },
    {
      "cve": "CVE-2021-3648",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3648"
    },
    {
      "cve": "CVE-2021-36690",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-36690"
    },
    {
      "cve": "CVE-2021-3711",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3711"
    },
    {
      "cve": "CVE-2021-3712",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3712"
    },
    {
      "cve": "CVE-2021-37136",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-37136"
    },
    {
      "cve": "CVE-2021-37137",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-37137"
    },
    {
      "cve": "CVE-2021-37404",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-37404"
    },
    {
      "cve": "CVE-2021-37533",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-37533"
    },
    {
      "cve": "CVE-2021-3754",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3754"
    },
    {
      "cve": "CVE-2021-3778",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3778"
    },
    {
      "cve": "CVE-2021-3796",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3796"
    },
    {
      "cve": "CVE-2021-3826",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3826"
    },
    {
      "cve": "CVE-2021-3827",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3827"
    },
    {
      "cve": "CVE-2021-38297",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-38297"
    },
    {
      "cve": "CVE-2021-3872",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3872"
    },
    {
      "cve": "CVE-2021-3875",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3875"
    },
    {
      "cve": "CVE-2021-3903",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3903"
    },
    {
      "cve": "CVE-2021-3923",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3923"
    },
    {
      "cve": "CVE-2021-3927",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3927"
    },
    {
      "cve": "CVE-2021-3928",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3928"
    },
    {
      "cve": "CVE-2021-3968",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3968"
    },
    {
      "cve": "CVE-2021-3973",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3973"
    },
    {
      "cve": "CVE-2021-3974",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3974"
    },
    {
      "cve": "CVE-2021-3984",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-3984"
    },
    {
      "cve": "CVE-2021-4019",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-4019"
    },
    {
      "cve": "CVE-2021-4037",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-4037"
    },
    {
      "cve": "CVE-2021-4069",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-4069"
    },
    {
      "cve": "CVE-2021-4104",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-4104"
    },
    {
      "cve": "CVE-2021-4136",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-4136"
    },
    {
      "cve": "CVE-2021-4157",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-4157"
    },
    {
      "cve": "CVE-2021-4166",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-4166"
    },
    {
      "cve": "CVE-2021-41771",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-41771"
    },
    {
      "cve": "CVE-2021-4192",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-4192"
    },
    {
      "cve": "CVE-2021-4193",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-4193"
    },
    {
      "cve": "CVE-2021-4203",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-4203"
    },
    {
      "cve": "CVE-2021-42567",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-42567"
    },
    {
      "cve": "CVE-2021-43797",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-43797"
    },
    {
      "cve": "CVE-2021-44531",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-44531"
    },
    {
      "cve": "CVE-2021-44532",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-44532"
    },
    {
      "cve": "CVE-2021-44533",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-44533"
    },
    {
      "cve": "CVE-2021-44716",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-44716"
    },
    {
      "cve": "CVE-2021-44878",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-44878"
    },
    {
      "cve": "CVE-2021-45078",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-45078"
    },
    {
      "cve": "CVE-2021-46195",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-46195"
    },
    {
      "cve": "CVE-2021-46828",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-46828"
    },
    {
      "cve": "CVE-2021-46848",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2021-46848"
    },
    {
      "cve": "CVE-2022-0128",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0128"
    },
    {
      "cve": "CVE-2022-0213",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0213"
    },
    {
      "cve": "CVE-2022-0225",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0225"
    },
    {
      "cve": "CVE-2022-0261",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0261"
    },
    {
      "cve": "CVE-2022-0318",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0318"
    },
    {
      "cve": "CVE-2022-0319",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0319"
    },
    {
      "cve": "CVE-2022-0351",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0351"
    },
    {
      "cve": "CVE-2022-0359",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0359"
    },
    {
      "cve": "CVE-2022-0361",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0361"
    },
    {
      "cve": "CVE-2022-0392",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0392"
    },
    {
      "cve": "CVE-2022-0407",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0407"
    },
    {
      "cve": "CVE-2022-0413",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0413"
    },
    {
      "cve": "CVE-2022-0561",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0561"
    },
    {
      "cve": "CVE-2022-0696",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0696"
    },
    {
      "cve": "CVE-2022-0778",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-0778"
    },
    {
      "cve": "CVE-2022-1184",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1184"
    },
    {
      "cve": "CVE-2022-1245",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1245"
    },
    {
      "cve": "CVE-2022-1271",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1271"
    },
    {
      "cve": "CVE-2022-1292",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1292"
    },
    {
      "cve": "CVE-2022-1381",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1381"
    },
    {
      "cve": "CVE-2022-1420",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1420"
    },
    {
      "cve": "CVE-2022-1462",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1462"
    },
    {
      "cve": "CVE-2022-1466",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1466"
    },
    {
      "cve": "CVE-2022-1471",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1471"
    },
    {
      "cve": "CVE-2022-1586",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1586"
    },
    {
      "cve": "CVE-2022-1587",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1587"
    },
    {
      "cve": "CVE-2022-1616",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1616"
    },
    {
      "cve": "CVE-2022-1619",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1619"
    },
    {
      "cve": "CVE-2022-1620",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1620"
    },
    {
      "cve": "CVE-2022-1679",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1679"
    },
    {
      "cve": "CVE-2022-1705",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1705"
    },
    {
      "cve": "CVE-2022-1720",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1720"
    },
    {
      "cve": "CVE-2022-1729",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1729"
    },
    {
      "cve": "CVE-2022-1733",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1733"
    },
    {
      "cve": "CVE-2022-1735",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1735"
    },
    {
      "cve": "CVE-2022-1771",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1771"
    },
    {
      "cve": "CVE-2022-1785",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1785"
    },
    {
      "cve": "CVE-2022-1796",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1796"
    },
    {
      "cve": "CVE-2022-1851",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1851"
    },
    {
      "cve": "CVE-2022-1897",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1897"
    },
    {
      "cve": "CVE-2022-1898",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1898"
    },
    {
      "cve": "CVE-2022-1927",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1927"
    },
    {
      "cve": "CVE-2022-1962",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1962"
    },
    {
      "cve": "CVE-2022-1968",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1968"
    },
    {
      "cve": "CVE-2022-1974",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1974"
    },
    {
      "cve": "CVE-2022-1975",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-1975"
    },
    {
      "cve": "CVE-2022-20132",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-20132"
    },
    {
      "cve": "CVE-2022-20141",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-20141"
    },
    {
      "cve": "CVE-2022-20154",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-20154"
    },
    {
      "cve": "CVE-2022-20166",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-20166"
    },
    {
      "cve": "CVE-2022-20368",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-20368"
    },
    {
      "cve": "CVE-2022-20369",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-20369"
    },
    {
      "cve": "CVE-2022-2047",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2047"
    },
    {
      "cve": "CVE-2022-2048",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2048"
    },
    {
      "cve": "CVE-2022-20567",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-20567"
    },
    {
      "cve": "CVE-2022-2068",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2068"
    },
    {
      "cve": "CVE-2022-2097",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2097"
    },
    {
      "cve": "CVE-2022-21216",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21216"
    },
    {
      "cve": "CVE-2022-21233",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21233"
    },
    {
      "cve": "CVE-2022-2124",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2124"
    },
    {
      "cve": "CVE-2022-2125",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2125"
    },
    {
      "cve": "CVE-2022-2126",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2126"
    },
    {
      "cve": "CVE-2022-2129",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2129"
    },
    {
      "cve": "CVE-2022-21363",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21363"
    },
    {
      "cve": "CVE-2022-21385",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21385"
    },
    {
      "cve": "CVE-2022-21499",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21499"
    },
    {
      "cve": "CVE-2022-2153",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2153"
    },
    {
      "cve": "CVE-2022-21540",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21540"
    },
    {
      "cve": "CVE-2022-21541",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21541"
    },
    {
      "cve": "CVE-2022-21549",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21549"
    },
    {
      "cve": "CVE-2022-21618",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21618"
    },
    {
      "cve": "CVE-2022-21619",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21619"
    },
    {
      "cve": "CVE-2022-21624",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21624"
    },
    {
      "cve": "CVE-2022-21626",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21626"
    },
    {
      "cve": "CVE-2022-21628",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21628"
    },
    {
      "cve": "CVE-2022-21702",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-21702"
    },
    {
      "cve": "CVE-2022-2175",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2175"
    },
    {
      "cve": "CVE-2022-2182",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2182"
    },
    {
      "cve": "CVE-2022-2183",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2183"
    },
    {
      "cve": "CVE-2022-2206",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2206"
    },
    {
      "cve": "CVE-2022-2207",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2207"
    },
    {
      "cve": "CVE-2022-2208",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2208"
    },
    {
      "cve": "CVE-2022-2210",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2210"
    },
    {
      "cve": "CVE-2022-2231",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2231"
    },
    {
      "cve": "CVE-2022-2256",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2256"
    },
    {
      "cve": "CVE-2022-2257",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2257"
    },
    {
      "cve": "CVE-2022-2264",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2264"
    },
    {
      "cve": "CVE-2022-2284",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2284"
    },
    {
      "cve": "CVE-2022-2285",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2285"
    },
    {
      "cve": "CVE-2022-2286",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2286"
    },
    {
      "cve": "CVE-2022-2287",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2287"
    },
    {
      "cve": "CVE-2022-22976",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-22976"
    },
    {
      "cve": "CVE-2022-22978",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-22978"
    },
    {
      "cve": "CVE-2022-2304",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2304"
    },
    {
      "cve": "CVE-2022-2318",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2318"
    },
    {
      "cve": "CVE-2022-23302",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-23302"
    },
    {
      "cve": "CVE-2022-23305",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-23305"
    },
    {
      "cve": "CVE-2022-23307",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-23307"
    },
    {
      "cve": "CVE-2022-2343",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2343"
    },
    {
      "cve": "CVE-2022-2344",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2344"
    },
    {
      "cve": "CVE-2022-2345",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2345"
    },
    {
      "cve": "CVE-2022-23471",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-23471"
    },
    {
      "cve": "CVE-2022-23521",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-23521"
    },
    {
      "cve": "CVE-2022-23772",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-23772"
    },
    {
      "cve": "CVE-2022-23773",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-23773"
    },
    {
      "cve": "CVE-2022-24302",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-24302"
    },
    {
      "cve": "CVE-2022-24329",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-24329"
    },
    {
      "cve": "CVE-2022-24823",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-24823"
    },
    {
      "cve": "CVE-2022-24903",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-24903"
    },
    {
      "cve": "CVE-2022-2503",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2503"
    },
    {
      "cve": "CVE-2022-25147",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-25147"
    },
    {
      "cve": "CVE-2022-25168",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-25168"
    },
    {
      "cve": "CVE-2022-2519",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2519"
    },
    {
      "cve": "CVE-2022-2520",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2520"
    },
    {
      "cve": "CVE-2022-2521",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2521"
    },
    {
      "cve": "CVE-2022-2522",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2522"
    },
    {
      "cve": "CVE-2022-25647",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-25647"
    },
    {
      "cve": "CVE-2022-2571",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2571"
    },
    {
      "cve": "CVE-2022-2580",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2580"
    },
    {
      "cve": "CVE-2022-2581",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2581"
    },
    {
      "cve": "CVE-2022-25857",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-25857"
    },
    {
      "cve": "CVE-2022-2588",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2588"
    },
    {
      "cve": "CVE-2022-2598",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2598"
    },
    {
      "cve": "CVE-2022-26148",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-26148"
    },
    {
      "cve": "CVE-2022-26365",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-26365"
    },
    {
      "cve": "CVE-2022-26373",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-26373"
    },
    {
      "cve": "CVE-2022-2639",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2639"
    },
    {
      "cve": "CVE-2022-26612",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-26612"
    },
    {
      "cve": "CVE-2022-2663",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2663"
    },
    {
      "cve": "CVE-2022-27781",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-27781"
    },
    {
      "cve": "CVE-2022-27782",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-27782"
    },
    {
      "cve": "CVE-2022-27943",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-27943"
    },
    {
      "cve": "CVE-2022-2795",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2795"
    },
    {
      "cve": "CVE-2022-28131",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-28131"
    },
    {
      "cve": "CVE-2022-2816",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2816"
    },
    {
      "cve": "CVE-2022-2817",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2817"
    },
    {
      "cve": "CVE-2022-2819",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2819"
    },
    {
      "cve": "CVE-2022-28327",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-28327"
    },
    {
      "cve": "CVE-2022-2845",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2845"
    },
    {
      "cve": "CVE-2022-2849",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2849"
    },
    {
      "cve": "CVE-2022-2862",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2862"
    },
    {
      "cve": "CVE-2022-2867",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2867"
    },
    {
      "cve": "CVE-2022-2868",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2868"
    },
    {
      "cve": "CVE-2022-2869",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2869"
    },
    {
      "cve": "CVE-2022-28693",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-28693"
    },
    {
      "cve": "CVE-2022-2874",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2874"
    },
    {
      "cve": "CVE-2022-28748",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-28748"
    },
    {
      "cve": "CVE-2022-2880",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2880"
    },
    {
      "cve": "CVE-2022-2889",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2889"
    },
    {
      "cve": "CVE-2022-29162",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-29162"
    },
    {
      "cve": "CVE-2022-29187",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-29187"
    },
    {
      "cve": "CVE-2022-2923",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2923"
    },
    {
      "cve": "CVE-2022-2946",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2946"
    },
    {
      "cve": "CVE-2022-29526",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-29526"
    },
    {
      "cve": "CVE-2022-29583",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-29583"
    },
    {
      "cve": "CVE-2022-2964",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2964"
    },
    {
      "cve": "CVE-2022-2977",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2977"
    },
    {
      "cve": "CVE-2022-2980",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2980"
    },
    {
      "cve": "CVE-2022-2982",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2982"
    },
    {
      "cve": "CVE-2022-29900",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-29900"
    },
    {
      "cve": "CVE-2022-29901",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-29901"
    },
    {
      "cve": "CVE-2022-2991",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-2991"
    },
    {
      "cve": "CVE-2022-3016",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3016"
    },
    {
      "cve": "CVE-2022-3028",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3028"
    },
    {
      "cve": "CVE-2022-3037",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3037"
    },
    {
      "cve": "CVE-2022-30580",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-30580"
    },
    {
      "cve": "CVE-2022-30630",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-30630"
    },
    {
      "cve": "CVE-2022-30631",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-30631"
    },
    {
      "cve": "CVE-2022-30632",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-30632"
    },
    {
      "cve": "CVE-2022-30633",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-30633"
    },
    {
      "cve": "CVE-2022-3099",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3099"
    },
    {
      "cve": "CVE-2022-31030",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-31030"
    },
    {
      "cve": "CVE-2022-31159",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-31159"
    },
    {
      "cve": "CVE-2022-3134",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3134"
    },
    {
      "cve": "CVE-2022-3153",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3153"
    },
    {
      "cve": "CVE-2022-3169",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3169"
    },
    {
      "cve": "CVE-2022-31690",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-31690"
    },
    {
      "cve": "CVE-2022-32148",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-32148"
    },
    {
      "cve": "CVE-2022-32149",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-32149"
    },
    {
      "cve": "CVE-2022-32206",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-32206"
    },
    {
      "cve": "CVE-2022-32208",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-32208"
    },
    {
      "cve": "CVE-2022-32221",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-32221"
    },
    {
      "cve": "CVE-2022-3234",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3234"
    },
    {
      "cve": "CVE-2022-3235",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3235"
    },
    {
      "cve": "CVE-2022-3239",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3239"
    },
    {
      "cve": "CVE-2022-3278",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3278"
    },
    {
      "cve": "CVE-2022-3296",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3296"
    },
    {
      "cve": "CVE-2022-3297",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3297"
    },
    {
      "cve": "CVE-2022-33196",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-33196"
    },
    {
      "cve": "CVE-2022-3324",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3324"
    },
    {
      "cve": "CVE-2022-3352",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3352"
    },
    {
      "cve": "CVE-2022-33740",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-33740"
    },
    {
      "cve": "CVE-2022-33741",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-33741"
    },
    {
      "cve": "CVE-2022-33742",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-33742"
    },
    {
      "cve": "CVE-2022-33972",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-33972"
    },
    {
      "cve": "CVE-2022-33981",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-33981"
    },
    {
      "cve": "CVE-2022-34169",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-34169"
    },
    {
      "cve": "CVE-2022-3424",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3424"
    },
    {
      "cve": "CVE-2022-34266",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-34266"
    },
    {
      "cve": "CVE-2022-34526",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-34526"
    },
    {
      "cve": "CVE-2022-34903",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-34903"
    },
    {
      "cve": "CVE-2022-3491",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3491"
    },
    {
      "cve": "CVE-2022-3515",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3515"
    },
    {
      "cve": "CVE-2022-3520",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3520"
    },
    {
      "cve": "CVE-2022-3521",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3521"
    },
    {
      "cve": "CVE-2022-3524",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3524"
    },
    {
      "cve": "CVE-2022-35252",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-35252"
    },
    {
      "cve": "CVE-2022-3542",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3542"
    },
    {
      "cve": "CVE-2022-3545",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3545"
    },
    {
      "cve": "CVE-2022-3564",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3564"
    },
    {
      "cve": "CVE-2022-3565",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3565"
    },
    {
      "cve": "CVE-2022-3566",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3566"
    },
    {
      "cve": "CVE-2022-3567",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3567"
    },
    {
      "cve": "CVE-2022-35737",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-35737"
    },
    {
      "cve": "CVE-2022-3586",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3586"
    },
    {
      "cve": "CVE-2022-3591",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3591"
    },
    {
      "cve": "CVE-2022-3594",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3594"
    },
    {
      "cve": "CVE-2022-3597",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3597"
    },
    {
      "cve": "CVE-2022-3599",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3599"
    },
    {
      "cve": "CVE-2022-36109",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-36109"
    },
    {
      "cve": "CVE-2022-3621",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3621"
    },
    {
      "cve": "CVE-2022-3626",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3626"
    },
    {
      "cve": "CVE-2022-3627",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3627"
    },
    {
      "cve": "CVE-2022-3628",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3628"
    },
    {
      "cve": "CVE-2022-36280",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-36280"
    },
    {
      "cve": "CVE-2022-3629",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3629"
    },
    {
      "cve": "CVE-2022-3635",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3635"
    },
    {
      "cve": "CVE-2022-3643",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3643"
    },
    {
      "cve": "CVE-2022-36437",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-36437"
    },
    {
      "cve": "CVE-2022-3646",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3646"
    },
    {
      "cve": "CVE-2022-3649",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3649"
    },
    {
      "cve": "CVE-2022-36760",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-36760"
    },
    {
      "cve": "CVE-2022-36879",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-36879"
    },
    {
      "cve": "CVE-2022-36946",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-36946"
    },
    {
      "cve": "CVE-2022-3705",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3705"
    },
    {
      "cve": "CVE-2022-37434",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-37434"
    },
    {
      "cve": "CVE-2022-37436",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-37436"
    },
    {
      "cve": "CVE-2022-37865",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-37865"
    },
    {
      "cve": "CVE-2022-37866",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-37866"
    },
    {
      "cve": "CVE-2022-38090",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38090"
    },
    {
      "cve": "CVE-2022-38096",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38096"
    },
    {
      "cve": "CVE-2022-38126",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38126"
    },
    {
      "cve": "CVE-2022-38127",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38127"
    },
    {
      "cve": "CVE-2022-38177",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38177"
    },
    {
      "cve": "CVE-2022-38178",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38178"
    },
    {
      "cve": "CVE-2022-3821",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3821"
    },
    {
      "cve": "CVE-2022-38533",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38533"
    },
    {
      "cve": "CVE-2022-38749",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38749"
    },
    {
      "cve": "CVE-2022-38750",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38750"
    },
    {
      "cve": "CVE-2022-38751",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38751"
    },
    {
      "cve": "CVE-2022-38752",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-38752"
    },
    {
      "cve": "CVE-2022-39028",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-39028"
    },
    {
      "cve": "CVE-2022-3903",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3903"
    },
    {
      "cve": "CVE-2022-39188",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-39188"
    },
    {
      "cve": "CVE-2022-39399",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-39399"
    },
    {
      "cve": "CVE-2022-3970",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-3970"
    },
    {
      "cve": "CVE-2022-40149",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40149"
    },
    {
      "cve": "CVE-2022-40150",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40150"
    },
    {
      "cve": "CVE-2022-40151",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40151"
    },
    {
      "cve": "CVE-2022-40152",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40152"
    },
    {
      "cve": "CVE-2022-40153",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40153"
    },
    {
      "cve": "CVE-2022-40303",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40303"
    },
    {
      "cve": "CVE-2022-40304",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40304"
    },
    {
      "cve": "CVE-2022-40307",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40307"
    },
    {
      "cve": "CVE-2022-40674",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40674"
    },
    {
      "cve": "CVE-2022-40768",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40768"
    },
    {
      "cve": "CVE-2022-40899",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-40899"
    },
    {
      "cve": "CVE-2022-4095",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-4095"
    },
    {
      "cve": "CVE-2022-41218",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41218"
    },
    {
      "cve": "CVE-2022-4129",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-4129"
    },
    {
      "cve": "CVE-2022-4141",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-4141"
    },
    {
      "cve": "CVE-2022-41717",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41717"
    },
    {
      "cve": "CVE-2022-41721",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41721"
    },
    {
      "cve": "CVE-2022-41848",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41848"
    },
    {
      "cve": "CVE-2022-41850",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41850"
    },
    {
      "cve": "CVE-2022-41854",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41854"
    },
    {
      "cve": "CVE-2022-41858",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41858"
    },
    {
      "cve": "CVE-2022-41881",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41881"
    },
    {
      "cve": "CVE-2022-41903",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41903"
    },
    {
      "cve": "CVE-2022-41915",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41915"
    },
    {
      "cve": "CVE-2022-41966",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41966"
    },
    {
      "cve": "CVE-2022-41974",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-41974"
    },
    {
      "cve": "CVE-2022-42003",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42003"
    },
    {
      "cve": "CVE-2022-42004",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42004"
    },
    {
      "cve": "CVE-2022-42010",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42010"
    },
    {
      "cve": "CVE-2022-42011",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42011"
    },
    {
      "cve": "CVE-2022-42012",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42012"
    },
    {
      "cve": "CVE-2022-42328",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42328"
    },
    {
      "cve": "CVE-2022-42329",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42329"
    },
    {
      "cve": "CVE-2022-42703",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42703"
    },
    {
      "cve": "CVE-2022-42889",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42889"
    },
    {
      "cve": "CVE-2022-42895",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42895"
    },
    {
      "cve": "CVE-2022-42896",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42896"
    },
    {
      "cve": "CVE-2022-42898",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42898"
    },
    {
      "cve": "CVE-2022-4292",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-4292"
    },
    {
      "cve": "CVE-2022-4293",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-4293"
    },
    {
      "cve": "CVE-2022-42969",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-42969"
    },
    {
      "cve": "CVE-2022-4304",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-4304"
    },
    {
      "cve": "CVE-2022-43552",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-43552"
    },
    {
      "cve": "CVE-2022-43680",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-43680"
    },
    {
      "cve": "CVE-2022-43750",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-43750"
    },
    {
      "cve": "CVE-2022-4378",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-4378"
    },
    {
      "cve": "CVE-2022-43945",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-43945"
    },
    {
      "cve": "CVE-2022-43995",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-43995"
    },
    {
      "cve": "CVE-2022-4415",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-4415"
    },
    {
      "cve": "CVE-2022-4450",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-4450"
    },
    {
      "cve": "CVE-2022-44638",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-44638"
    },
    {
      "cve": "CVE-2022-45061",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-45061"
    },
    {
      "cve": "CVE-2022-45688",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-45688"
    },
    {
      "cve": "CVE-2022-45884",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-45884"
    },
    {
      "cve": "CVE-2022-45885",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-45885"
    },
    {
      "cve": "CVE-2022-45886",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-45886"
    },
    {
      "cve": "CVE-2022-45887",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-45887"
    },
    {
      "cve": "CVE-2022-45919",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-45919"
    },
    {
      "cve": "CVE-2022-45934",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-45934"
    },
    {
      "cve": "CVE-2022-45939",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-45939"
    },
    {
      "cve": "CVE-2022-4662",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-4662"
    },
    {
      "cve": "CVE-2022-46751",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-46751"
    },
    {
      "cve": "CVE-2022-46908",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-46908"
    },
    {
      "cve": "CVE-2022-47629",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-47629"
    },
    {
      "cve": "CVE-2022-47929",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-47929"
    },
    {
      "cve": "CVE-2022-48281",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-48281"
    },
    {
      "cve": "CVE-2022-48337",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-48337"
    },
    {
      "cve": "CVE-2022-48339",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2022-48339"
    },
    {
      "cve": "CVE-2023-0045",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0045"
    },
    {
      "cve": "CVE-2023-0049",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0049"
    },
    {
      "cve": "CVE-2023-0051",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0051"
    },
    {
      "cve": "CVE-2023-0054",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0054"
    },
    {
      "cve": "CVE-2023-0215",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0215"
    },
    {
      "cve": "CVE-2023-0286",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0286"
    },
    {
      "cve": "CVE-2023-0288",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0288"
    },
    {
      "cve": "CVE-2023-0433",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0433"
    },
    {
      "cve": "CVE-2023-0464",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0464"
    },
    {
      "cve": "CVE-2023-0465",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0465"
    },
    {
      "cve": "CVE-2023-0466",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0466"
    },
    {
      "cve": "CVE-2023-0512",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0512"
    },
    {
      "cve": "CVE-2023-0590",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0590"
    },
    {
      "cve": "CVE-2023-0597",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0597"
    },
    {
      "cve": "CVE-2023-0833",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-0833"
    },
    {
      "cve": "CVE-2023-1076",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1076"
    },
    {
      "cve": "CVE-2023-1095",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1095"
    },
    {
      "cve": "CVE-2023-1118",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1118"
    },
    {
      "cve": "CVE-2023-1127",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1127"
    },
    {
      "cve": "CVE-2023-1170",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1170"
    },
    {
      "cve": "CVE-2023-1175",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1175"
    },
    {
      "cve": "CVE-2023-1370",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1370"
    },
    {
      "cve": "CVE-2023-1380",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1380"
    },
    {
      "cve": "CVE-2023-1390",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1390"
    },
    {
      "cve": "CVE-2023-1436",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1436"
    },
    {
      "cve": "CVE-2023-1513",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1513"
    },
    {
      "cve": "CVE-2023-1611",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1611"
    },
    {
      "cve": "CVE-2023-1670",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1670"
    },
    {
      "cve": "CVE-2023-1855",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1855"
    },
    {
      "cve": "CVE-2023-1989",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1989"
    },
    {
      "cve": "CVE-2023-1990",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1990"
    },
    {
      "cve": "CVE-2023-1998",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-1998"
    },
    {
      "cve": "CVE-2023-20862",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-20862"
    },
    {
      "cve": "CVE-2023-2124",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-2124"
    },
    {
      "cve": "CVE-2023-2162",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-2162"
    },
    {
      "cve": "CVE-2023-2176",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-2176"
    },
    {
      "cve": "CVE-2023-21830",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-21830"
    },
    {
      "cve": "CVE-2023-21835",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-21835"
    },
    {
      "cve": "CVE-2023-21843",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-21843"
    },
    {
      "cve": "CVE-2023-21930",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-21930"
    },
    {
      "cve": "CVE-2023-21937",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-21937"
    },
    {
      "cve": "CVE-2023-21938",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-21938"
    },
    {
      "cve": "CVE-2023-21939",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-21939"
    },
    {
      "cve": "CVE-2023-2194",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-2194"
    },
    {
      "cve": "CVE-2023-21954",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-21954"
    },
    {
      "cve": "CVE-2023-21967",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-21967"
    },
    {
      "cve": "CVE-2023-21968",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-21968"
    },
    {
      "cve": "CVE-2023-22490",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-22490"
    },
    {
      "cve": "CVE-2023-2253",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-2253"
    },
    {
      "cve": "CVE-2023-22809",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-22809"
    },
    {
      "cve": "CVE-2023-23454",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-23454"
    },
    {
      "cve": "CVE-2023-23455",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-23455"
    },
    {
      "cve": "CVE-2023-23559",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-23559"
    },
    {
      "cve": "CVE-2023-23916",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-23916"
    },
    {
      "cve": "CVE-2023-23946",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-23946"
    },
    {
      "cve": "CVE-2023-24329",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-24329"
    },
    {
      "cve": "CVE-2023-24532",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-24532"
    },
    {
      "cve": "CVE-2023-24534",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-24534"
    },
    {
      "cve": "CVE-2023-2483",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-2483"
    },
    {
      "cve": "CVE-2023-24998",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-24998"
    },
    {
      "cve": "CVE-2023-2513",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-2513"
    },
    {
      "cve": "CVE-2023-25193",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-25193"
    },
    {
      "cve": "CVE-2023-25652",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-25652"
    },
    {
      "cve": "CVE-2023-25690",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-25690"
    },
    {
      "cve": "CVE-2023-25809",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-25809"
    },
    {
      "cve": "CVE-2023-25815",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-25815"
    },
    {
      "cve": "CVE-2023-26048",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-26048"
    },
    {
      "cve": "CVE-2023-26049",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-26049"
    },
    {
      "cve": "CVE-2023-2650",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-2650"
    },
    {
      "cve": "CVE-2023-26545",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-26545"
    },
    {
      "cve": "CVE-2023-26604",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-26604"
    },
    {
      "cve": "CVE-2023-27533",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-27533"
    },
    {
      "cve": "CVE-2023-27534",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-27534"
    },
    {
      "cve": "CVE-2023-27535",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-27535"
    },
    {
      "cve": "CVE-2023-27536",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-27536"
    },
    {
      "cve": "CVE-2023-27538",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-27538"
    },
    {
      "cve": "CVE-2023-27561",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-27561"
    },
    {
      "cve": "CVE-2023-2828",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-2828"
    },
    {
      "cve": "CVE-2023-28320",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28320"
    },
    {
      "cve": "CVE-2023-28321",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28321"
    },
    {
      "cve": "CVE-2023-28322",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28322"
    },
    {
      "cve": "CVE-2023-28328",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28328"
    },
    {
      "cve": "CVE-2023-28464",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28464"
    },
    {
      "cve": "CVE-2023-28486",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28486"
    },
    {
      "cve": "CVE-2023-28487",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28487"
    },
    {
      "cve": "CVE-2023-28642",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28642"
    },
    {
      "cve": "CVE-2023-28772",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28772"
    },
    {
      "cve": "CVE-2023-28840",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28840"
    },
    {
      "cve": "CVE-2023-28841",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28841"
    },
    {
      "cve": "CVE-2023-28842",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-28842"
    },
    {
      "cve": "CVE-2023-29007",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-29007"
    },
    {
      "cve": "CVE-2023-29383",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-29383"
    },
    {
      "cve": "CVE-2023-29402",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-29402"
    },
    {
      "cve": "CVE-2023-29406",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-29406"
    },
    {
      "cve": "CVE-2023-29409",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-29409"
    },
    {
      "cve": "CVE-2023-2976",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-2976"
    },
    {
      "cve": "CVE-2023-30630",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-30630"
    },
    {
      "cve": "CVE-2023-30772",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-30772"
    },
    {
      "cve": "CVE-2023-31084",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-31084"
    },
    {
      "cve": "CVE-2023-3138",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-3138"
    },
    {
      "cve": "CVE-2023-31436",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-31436"
    },
    {
      "cve": "CVE-2023-31484",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-31484"
    },
    {
      "cve": "CVE-2023-32269",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-32269"
    },
    {
      "cve": "CVE-2023-32697",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-32697"
    },
    {
      "cve": "CVE-2023-33264",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-33264"
    },
    {
      "cve": "CVE-2023-34034",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-34034"
    },
    {
      "cve": "CVE-2023-34035",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-34035"
    },
    {
      "cve": "CVE-2023-34453",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-34453"
    },
    {
      "cve": "CVE-2023-34454",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-34454"
    },
    {
      "cve": "CVE-2023-34455",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-34455"
    },
    {
      "cve": "CVE-2023-34462",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-34462"
    },
    {
      "cve": "CVE-2023-35116",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-35116"
    },
    {
      "cve": "CVE-2023-3635",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-3635"
    },
    {
      "cve": "CVE-2023-36479",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-36479"
    },
    {
      "cve": "CVE-2023-39533",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-39533"
    },
    {
      "cve": "CVE-2023-40167",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-40167"
    },
    {
      "cve": "CVE-2023-40217",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-40217"
    },
    {
      "cve": "CVE-2023-41105",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-41105"
    },
    {
      "cve": "CVE-2023-41900",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-41900"
    },
    {
      "cve": "CVE-2023-43642",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-43642"
    },
    {
      "cve": "CVE-2023-43804",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-43804"
    },
    {
      "cve": "CVE-2023-44487",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-44487"
    },
    {
      "cve": "CVE-2023-45803",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2023-45803"
    },
    {
      "cve": "CVE-2024-21626",
      "notes": [
        {
          "category": "description",
          "text": "In Dell ECS existieren mehrere Schwachstellen. Diese bestehen in diversen Komponenten von Drittanbietern. Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuf\u00fchren, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuf\u00fchren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuf\u00fchren."
        }
      ],
      "release_date": "2024-04-04T22:00:00Z",
      "title": "CVE-2024-21626"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "IBM QRadar Security Information and Event Management (SIEM) bietet Unterst\u00fctzung bei der Erkennung und Priorisierung von Sicherheitsbedrohungen im Unternehmen.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting (XSS)-Angriff durchzuf\u00fchren oder einen nicht spezifizierten Angriff auszuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Linux",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-1086 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1086.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-1086 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1086"
      },
      {
        "category": "external",
        "summary": "IBM Security Bulletin 7150684 vom 2024-05-09",
        "url": "https://www.ibm.com/support/pages/node/7150684"
      }
    ],
    "source_lang": "en-US",
    "title": "IBM QRadar SIEM: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-05-09T22:00:00.000+00:00",
      "generator": {
        "date": "2024-05-10T10:02:58.886+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2024-1086",
      "initial_release_date": "2024-05-09T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-05-09T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c 7.5.0 UP8 IF02",
                "product": {
                  "name": "IBM QRadar SIEM \u003c 7.5.0 UP8 IF02",
                  "product_id": "T034673",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:ibm:qradar_siem:7.5.0_up8_if02"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "QRadar SIEM"
          }
        ],
        "category": "vendor",
        "name": "IBM"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2007-4559",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2007-4559"
    },
    {
      "cve": "CVE-2014-3146",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2014-3146"
    },
    {
      "cve": "CVE-2018-19787",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2018-19787"
    },
    {
      "cve": "CVE-2019-13224",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2019-13224"
    },
    {
      "cve": "CVE-2019-16163",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2019-16163"
    },
    {
      "cve": "CVE-2019-19012",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2019-19012"
    },
    {
      "cve": "CVE-2019-19203",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2019-19203"
    },
    {
      "cve": "CVE-2019-19204",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2019-19204"
    },
    {
      "cve": "CVE-2019-8675",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2019-8675"
    },
    {
      "cve": "CVE-2019-8696",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2019-8696"
    },
    {
      "cve": "CVE-2020-10001",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2020-10001"
    },
    {
      "cve": "CVE-2020-27783",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2020-27783"
    },
    {
      "cve": "CVE-2020-3898",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2020-3898"
    },
    {
      "cve": "CVE-2021-33631",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2021-33631"
    },
    {
      "cve": "CVE-2021-43618",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2021-43618"
    },
    {
      "cve": "CVE-2021-43818",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2021-43818"
    },
    {
      "cve": "CVE-2021-43975",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2021-43975"
    },
    {
      "cve": "CVE-2022-26691",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-26691"
    },
    {
      "cve": "CVE-2022-28388",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-28388"
    },
    {
      "cve": "CVE-2022-3545",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-3545"
    },
    {
      "cve": "CVE-2022-3594",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-3594"
    },
    {
      "cve": "CVE-2022-3640",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-3640"
    },
    {
      "cve": "CVE-2022-36402",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-36402"
    },
    {
      "cve": "CVE-2022-38096",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-38096"
    },
    {
      "cve": "CVE-2022-38457",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-38457"
    },
    {
      "cve": "CVE-2022-40133",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-40133"
    },
    {
      "cve": "CVE-2022-40982",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-40982"
    },
    {
      "cve": "CVE-2022-41858",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-41858"
    },
    {
      "cve": "CVE-2022-42895",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-42895"
    },
    {
      "cve": "CVE-2022-45869",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-45869"
    },
    {
      "cve": "CVE-2022-45884",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-45884"
    },
    {
      "cve": "CVE-2022-45887",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-45887"
    },
    {
      "cve": "CVE-2022-45919",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-45919"
    },
    {
      "cve": "CVE-2022-4744",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-4744"
    },
    {
      "cve": "CVE-2022-48560",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-48560"
    },
    {
      "cve": "CVE-2022-48564",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-48564"
    },
    {
      "cve": "CVE-2022-48624",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2022-48624"
    },
    {
      "cve": "CVE-2023-0458",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-0458"
    },
    {
      "cve": "CVE-2023-0590",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-0590"
    },
    {
      "cve": "CVE-2023-0597",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-0597"
    },
    {
      "cve": "CVE-2023-1073",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1073"
    },
    {
      "cve": "CVE-2023-1074",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1074"
    },
    {
      "cve": "CVE-2023-1075",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1075"
    },
    {
      "cve": "CVE-2023-1079",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1079"
    },
    {
      "cve": "CVE-2023-1118",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1118"
    },
    {
      "cve": "CVE-2023-1192",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1192"
    },
    {
      "cve": "CVE-2023-1206",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1206"
    },
    {
      "cve": "CVE-2023-1252",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1252"
    },
    {
      "cve": "CVE-2023-1382",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1382"
    },
    {
      "cve": "CVE-2023-1786",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1786"
    },
    {
      "cve": "CVE-2023-1838",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1838"
    },
    {
      "cve": "CVE-2023-1855",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1855"
    },
    {
      "cve": "CVE-2023-1989",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1989"
    },
    {
      "cve": "CVE-2023-1998",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-1998"
    },
    {
      "cve": "CVE-2023-20569",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-20569"
    },
    {
      "cve": "CVE-2023-2162",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-2162"
    },
    {
      "cve": "CVE-2023-2163",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-2163"
    },
    {
      "cve": "CVE-2023-2166",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-2166"
    },
    {
      "cve": "CVE-2023-2176",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-2176"
    },
    {
      "cve": "CVE-2023-23455",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-23455"
    },
    {
      "cve": "CVE-2023-2513",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-2513"
    },
    {
      "cve": "CVE-2023-26545",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-26545"
    },
    {
      "cve": "CVE-2023-27043",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-27043"
    },
    {
      "cve": "CVE-2023-28322",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-28322"
    },
    {
      "cve": "CVE-2023-28328",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-28328"
    },
    {
      "cve": "CVE-2023-28772",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-28772"
    },
    {
      "cve": "CVE-2023-30456",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-30456"
    },
    {
      "cve": "CVE-2023-31084",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-31084"
    },
    {
      "cve": "CVE-2023-3138",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-3138"
    },
    {
      "cve": "CVE-2023-3141",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-3141"
    },
    {
      "cve": "CVE-2023-31436",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-31436"
    },
    {
      "cve": "CVE-2023-3161",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-3161"
    },
    {
      "cve": "CVE-2023-3212",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-3212"
    },
    {
      "cve": "CVE-2023-32324",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-32324"
    },
    {
      "cve": "CVE-2023-32360",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-32360"
    },
    {
      "cve": "CVE-2023-3268",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-3268"
    },
    {
      "cve": "CVE-2023-33203",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-33203"
    },
    {
      "cve": "CVE-2023-33951",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-33951"
    },
    {
      "cve": "CVE-2023-33952",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-33952"
    },
    {
      "cve": "CVE-2023-34241",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-34241"
    },
    {
      "cve": "CVE-2023-35823",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-35823"
    },
    {
      "cve": "CVE-2023-35824",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-35824"
    },
    {
      "cve": "CVE-2023-3609",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-3609"
    },
    {
      "cve": "CVE-2023-3611",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-3611"
    },
    {
      "cve": "CVE-2023-3772",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-3772"
    },
    {
      "cve": "CVE-2023-3812",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-3812"
    },
    {
      "cve": "CVE-2023-38546",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-38546"
    },
    {
      "cve": "CVE-2023-40283",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-40283"
    },
    {
      "cve": "CVE-2023-4128",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-4128"
    },
    {
      "cve": "CVE-2023-4132",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-4132"
    },
    {
      "cve": "CVE-2023-4155",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-4155"
    },
    {
      "cve": "CVE-2023-4206",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-4206"
    },
    {
      "cve": "CVE-2023-4207",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-4207"
    },
    {
      "cve": "CVE-2023-4208",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-4208"
    },
    {
      "cve": "CVE-2023-42753",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-42753"
    },
    {
      "cve": "CVE-2023-45862",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-45862"
    },
    {
      "cve": "CVE-2023-45871",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-45871"
    },
    {
      "cve": "CVE-2023-46218",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-46218"
    },
    {
      "cve": "CVE-2023-4622",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-4622"
    },
    {
      "cve": "CVE-2023-4623",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-4623"
    },
    {
      "cve": "CVE-2023-46813",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-46813"
    },
    {
      "cve": "CVE-2023-4732",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-4732"
    },
    {
      "cve": "CVE-2023-4921",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-4921"
    },
    {
      "cve": "CVE-2023-50387",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-50387"
    },
    {
      "cve": "CVE-2023-50868",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-50868"
    },
    {
      "cve": "CVE-2023-51042",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-51042"
    },
    {
      "cve": "CVE-2023-51043",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-51043"
    },
    {
      "cve": "CVE-2023-5178",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-5178"
    },
    {
      "cve": "CVE-2023-52425",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-52425"
    },
    {
      "cve": "CVE-2023-5633",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-5633"
    },
    {
      "cve": "CVE-2023-5717",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-5717"
    },
    {
      "cve": "CVE-2023-6356",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-6356"
    },
    {
      "cve": "CVE-2023-6535",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-6535"
    },
    {
      "cve": "CVE-2023-6536",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-6536"
    },
    {
      "cve": "CVE-2023-6546",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-6546"
    },
    {
      "cve": "CVE-2023-6606",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-6606"
    },
    {
      "cve": "CVE-2023-6610",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-6610"
    },
    {
      "cve": "CVE-2023-6817",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-6817"
    },
    {
      "cve": "CVE-2023-6931",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-6931"
    },
    {
      "cve": "CVE-2023-6932",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-6932"
    },
    {
      "cve": "CVE-2023-7192",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2023-7192"
    },
    {
      "cve": "CVE-2024-0565",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2024-0565"
    },
    {
      "cve": "CVE-2024-0646",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2024-0646"
    },
    {
      "cve": "CVE-2024-1086",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2024-1086"
    },
    {
      "cve": "CVE-2024-1488",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2024-1488"
    },
    {
      "cve": "CVE-2024-27269",
      "notes": [
        {
          "category": "description",
          "text": "In IBM QRadar SIEM existieren mehrere Schwachstellen. Diese bestehen in mehreren Komponenten und Subsystemen wie Oniguruma, Python oder dem Linux-Kernel und sind unter anderem auf mehrere sicherheitsrelevante Probleme wie Use-after-free-Verhalten, unsachgem\u00e4\u00dfe Grenzwert\u00fcberpr\u00fcfung oder unsachgem\u00e4\u00dfe Eingabevalidierung zur\u00fcckzuf\u00fchren. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuf\u00fchren, Sicherheitsma\u00dfnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuf\u00fchren, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern, einen Cross-Site-Scripting-Angriff (XSS) durchzuf\u00fchren oder einen nicht n\u00e4her spezifizierten Angriff zu starten. Einige dieser Schwachstellen erfordern Benutzerinteraktion, um erfolgreich ausgenutzt zu werden."
        }
      ],
      "release_date": "2024-05-09T22:00:00Z",
      "title": "CVE-2024-27269"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "cURL ist eine Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.\r\nlibcurl ist eine Bibliothek f\u00fcr Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL und libcurl ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuf\u00fchren und um Sicherheitsmechanismen zu umgehen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Linux\n- UNIX",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-1237 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1237.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-1237 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1237"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:0428 vom 2024-01-25",
        "url": "https://access.redhat.com/errata/RHSA-2024:0428"
      },
      {
        "category": "external",
        "summary": "Curl Security Advisory vom 2023-05-17",
        "url": "https://curl.se/docs/CVE-2023-28319.html"
      },
      {
        "category": "external",
        "summary": "Curl Security Advisory vom 2023-05-17",
        "url": "https://curl.se/docs/CVE-2023-28320.html"
      },
      {
        "category": "external",
        "summary": "Curl Security Advisory vom 2023-05-17",
        "url": "https://curl.se/docs/CVE-2023-28321.html"
      },
      {
        "category": "external",
        "summary": "Curl Security Advisory vom 2023-05-17",
        "url": "https://curl.se/docs/CVE-2023-28322.html"
      },
      {
        "category": "external",
        "summary": "SUSE Security Update SUSE-SU-2023:2224-1 vom 2023-05-17",
        "url": "https://www.suse.com/support/update/announcement/2023/suse-su-20232224-1/"
      },
      {
        "category": "external",
        "summary": "SUSE Security Update SUSE-SU-2023:2225-1 vom 2023-05-17",
        "url": "https://lists.suse.com/pipermail/sle-security-updates/2023-May/014912.html"
      },
      {
        "category": "external",
        "summary": "SUSE Security Update SUSE-SU-2023:2226-1 vom 2023-05-17",
        "url": "https://lists.suse.com/pipermail/sle-security-updates/2023-May/014911.html"
      },
      {
        "category": "external",
        "summary": "SUSE Security Update SUSE-SU-2023:2230-1 vom 2023-05-17",
        "url": "https://lists.suse.com/pipermail/sle-security-updates/2023-May/014915.html"
      },
      {
        "category": "external",
        "summary": "SUSE Security Update SUSE-SU-2023:2227-1 vom 2023-05-17",
        "url": "https://lists.suse.com/pipermail/sle-security-updates/2023-May/014917.html"
      },
      {
        "category": "external",
        "summary": "SUSE Security Update SUSE-SU-2023:2228-1 vom 2023-05-17",
        "url": "https://lists.suse.com/pipermail/sle-security-updates/2023-May/014916.html"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:0585 vom 2024-01-30",
        "url": "https://access.redhat.com/errata/RHSA-2024:0585"
      },
      {
        "category": "external",
        "summary": "Fedora Security Advisory FEDORA-2023-8ED627BB04 vom 2023-06-05",
        "url": "https://bodhi.fedoraproject.org/updates/FEDORA-2023-8ed627bb04"
      },
      {
        "category": "external",
        "summary": "Fedora Security Advisory FEDORA-2023-37EAC50E9B vom 2023-06-05",
        "url": "https://bodhi.fedoraproject.org/updates/FEDORA-2023-37eac50e9b"
      },
      {
        "category": "external",
        "summary": "NetApp Security Advisory NTAP-20230609-0009 vom 2023-06-09",
        "url": "https://security.netapp.com/advisory/ntap-20230609-0009/"
      },
      {
        "category": "external",
        "summary": "SUSE Security Update SUSE-SU-2023:2224-2 vom 2023-06-21",
        "url": "https://lists.suse.com/pipermail/sle-security-updates/2023-June/015260.html"
      },
      {
        "category": "external",
        "summary": "Ubuntu Security Notice USN-6237-1 vom 2023-07-19",
        "url": "https://ubuntu.com/security/notices/USN-6237-1"
      },
      {
        "category": "external",
        "summary": "Ubuntu Security Notice USN-6237-2 vom 2023-07-19",
        "url": "https://ubuntu.com/security/notices/USN-6237-2"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:4354 vom 2023-08-01",
        "url": "https://access.redhat.com/errata/RHSA-2023:4354"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:4523 vom 2023-08-08",
        "url": "https://access.redhat.com/errata/RHSA-2023:4523"
      },
      {
        "category": "external",
        "summary": "Oracle Linux Security Advisory ELSA-2023-4523 vom 2023-08-10",
        "url": "https://linux.oracle.com/errata/ELSA-2023-4523.html"
      },
      {
        "category": "external",
        "summary": "Oracle Linux Security Advisory ELSA-2023-4354 vom 2023-08-10",
        "url": "https://oss.oracle.com/pipermail/el-errata/2023-August/014295.html"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:4629 vom 2023-08-15",
        "url": "https://access.redhat.com/errata/RHSA-2023:4629"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:4628 vom 2023-08-15",
        "url": "https://access.redhat.com/errata/RHSA-2023:4628"
      },
      {
        "category": "external",
        "summary": "Meinberg Security Advisory MBGSA-2023.04 vom 2023-08-16",
        "url": "https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2023-04-lantime-firmware-v7-08-002.htm"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:4982 vom 2023-09-05",
        "url": "https://access.redhat.com/errata/RHSA-2023:4982"
      },
      {
        "category": "external",
        "summary": "Amazon Linux Security Advisory ALAS-2023-2230 vom 2023-09-08",
        "url": "https://alas.aws.amazon.com/AL2/ALAS-2023-2230.html"
      },
      {
        "category": "external",
        "summary": "Ubuntu Security Notice USN-6237-3 vom 2023-09-11",
        "url": "https://ubuntu.com/security/notices/USN-6237-3"
      },
      {
        "category": "external",
        "summary": "Debian Security Advisory DLA-3692 vom 2023-12-23",
        "url": "https://lists.debian.org/debian-lts-announce/2023/12/msg00015.html"
      },
      {
        "category": "external",
        "summary": "IBM Security Bulletin 7045764 vom 2023-10-03",
        "url": "https://www.ibm.com/support/pages/node/7045764"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:5598 vom 2023-10-11",
        "url": "https://access.redhat.com/errata/RHSA-2023:5598"
      },
      {
        "category": "external",
        "summary": "Gentoo Linux Security Advisory GLSA-202310-12 vom 2023-10-11",
        "url": "https://security.gentoo.org/glsa/202310-12"
      },
      {
        "category": "external",
        "summary": "HCL Security Bulletin KB0107791 vom 2023-10-11",
        "url": "https://support.hcltechsw.com/csm?id=kb_article\u0026sysparm_article=KB0107791"
      },
      {
        "category": "external",
        "summary": "Debian Security Advisory DLA-3613 vom 2023-10-11",
        "url": "https://lists.debian.org/debian-lts-announce/2023/10/msg00016.html"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:6292 vom 2023-11-03",
        "url": "https://access.redhat.com/errata/RHSA-2023:6292"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:6842 vom 2023-11-17",
        "url": "https://access.redhat.com/errata/RHSA-2023:6842"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2023:6841 vom 2023-11-17",
        "url": "https://access.redhat.com/errata/RHSA-2023:6841"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:1601 vom 2024-04-02",
        "url": "https://access.redhat.com/errata/RHSA-2024:1601"
      },
      {
        "category": "external",
        "summary": "Oracle Linux Security Advisory ELSA-2024-1601 vom 2024-04-03",
        "url": "https://linux.oracle.com/errata/ELSA-2024-1601.html"
      },
      {
        "category": "external",
        "summary": "Rocky Linux Security Advisory RLSA-2024:1601 vom 2024-04-05",
        "url": "https://errata.build.resf.org/RLSA-2024:1601"
      },
      {
        "category": "external",
        "summary": "IBM Security Bulletin 7148094 vom 2024-04-11",
        "url": "https://www.ibm.com/support/pages/node/7148094"
      },
      {
        "category": "external",
        "summary": "IBM Security Bulletin 7149801 vom 2024-04-30",
        "url": "https://www.ibm.com/support/pages/node/7149801"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:2093 vom 2024-05-01",
        "url": "https://access.redhat.com/errata/RHSA-2024:2093"
      },
      {
        "category": "external",
        "summary": "Red Hat Security Advisory RHSA-2024:2092 vom 2024-05-01",
        "url": "https://access.redhat.com/errata/RHSA-2024:2092"
      }
    ],
    "source_lang": "en-US",
    "title": "cURL: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2024-05-01T22:00:00.000+00:00",
      "generator": {
        "date": "2024-05-02T08:40:38.798+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2023-1237",
      "initial_release_date": "2023-05-16T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-05-16T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2023-05-18T22:00:00.000+00:00",
          "number": "2",
          "summary": "Neue Updates von SUSE aufgenommen"
        },
        {
          "date": "2023-06-05T22:00:00.000+00:00",
          "number": "3",
          "summary": "Neue Updates von Fedora aufgenommen"
        },
        {
          "date": "2023-06-08T22:00:00.000+00:00",
          "number": "4",
          "summary": "Neue Updates von NetApp aufgenommen"
        },
        {
          "date": "2023-06-21T22:00:00.000+00:00",
          "number": "5",
          "summary": "Neue Updates von SUSE aufgenommen"
        },
        {
          "date": "2023-07-19T22:00:00.000+00:00",
          "number": "6",
          "summary": "Neue Updates von Ubuntu aufgenommen"
        },
        {
          "date": "2023-08-01T22:00:00.000+00:00",
          "number": "7",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2023-08-08T22:00:00.000+00:00",
          "number": "8",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2023-08-09T22:00:00.000+00:00",
          "number": "9",
          "summary": "Neue Updates von Oracle Linux aufgenommen"
        },
        {
          "date": "2023-08-10T22:00:00.000+00:00",
          "number": "10",
          "summary": "Neue Updates von Oracle Linux aufgenommen"
        },
        {
          "date": "2023-08-15T22:00:00.000+00:00",
          "number": "11",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2023-09-05T22:00:00.000+00:00",
          "number": "12",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2023-09-10T22:00:00.000+00:00",
          "number": "13",
          "summary": "Neue Updates von Amazon aufgenommen"
        },
        {
          "date": "2023-09-11T22:00:00.000+00:00",
          "number": "14",
          "summary": "Neue Updates von Ubuntu aufgenommen"
        },
        {
          "date": "2023-10-03T22:00:00.000+00:00",
          "number": "15",
          "summary": "Neue Updates von IBM aufgenommen"
        },
        {
          "date": "2023-10-10T22:00:00.000+00:00",
          "number": "16",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2023-10-11T22:00:00.000+00:00",
          "number": "17",
          "summary": "Neue Updates von Debian aufgenommen"
        },
        {
          "date": "2023-11-02T23:00:00.000+00:00",
          "number": "18",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2023-11-16T23:00:00.000+00:00",
          "number": "19",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2023-12-26T23:00:00.000+00:00",
          "number": "20",
          "summary": "Neue Updates von Debian aufgenommen"
        },
        {
          "date": "2024-01-25T23:00:00.000+00:00",
          "number": "21",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2024-01-30T23:00:00.000+00:00",
          "number": "22",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2024-04-02T22:00:00.000+00:00",
          "number": "23",
          "summary": "Neue Updates von Red Hat aufgenommen"
        },
        {
          "date": "2024-04-03T22:00:00.000+00:00",
          "number": "24",
          "summary": "Neue Updates von Oracle Linux aufgenommen"
        },
        {
          "date": "2024-04-07T22:00:00.000+00:00",
          "number": "25",
          "summary": "Neue Updates von Rocky Enterprise Software Foundation aufgenommen"
        },
        {
          "date": "2024-04-11T22:00:00.000+00:00",
          "number": "26",
          "summary": "Neue Updates von IBM aufgenommen"
        },
        {
          "date": "2024-04-29T22:00:00.000+00:00",
          "number": "27",
          "summary": "Neue Updates von IBM aufgenommen"
        },
        {
          "date": "2024-05-01T22:00:00.000+00:00",
          "number": "28",
          "summary": "Neue Updates von Red Hat aufgenommen"
        }
      ],
      "status": "final",
      "version": "28"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Amazon Linux 2",
            "product": {
              "name": "Amazon Linux 2",
              "product_id": "398363",
              "product_identification_helper": {
                "cpe": "cpe:/o:amazon:linux_2:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Amazon"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Debian Linux",
            "product": {
              "name": "Debian Linux",
              "product_id": "2951",
              "product_identification_helper": {
                "cpe": "cpe:/o:debian:debian_linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Debian"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Fedora Linux",
            "product": {
              "name": "Fedora Linux",
              "product_id": "74185",
              "product_identification_helper": {
                "cpe": "cpe:/o:fedoraproject:fedora:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Fedora"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Gentoo Linux",
            "product": {
              "name": "Gentoo Linux",
              "product_id": "T012167",
              "product_identification_helper": {
                "cpe": "cpe:/o:gentoo:linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Gentoo"
      },
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c10.0.10",
                "product": {
                  "name": "HCL BigFix \u003c10.0.10",
                  "product_id": "T024886",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:hcltech:bigfix:10.0.10.0"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "\u003c9.5.23",
                "product": {
                  "name": "HCL BigFix \u003c9.5.23",
                  "product_id": "T030464",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:hcltech:bigfix:9.5.23"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "BigFix"
          }
        ],
        "category": "vendor",
        "name": "HCL"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "IBM MQ",
            "product": {
              "name": "IBM MQ",
              "product_id": "T021398",
              "product_identification_helper": {
                "cpe": "cpe:/a:ibm:mq:-"
              }
            }
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "7.5",
                "product": {
                  "name": "IBM QRadar SIEM 7.5",
                  "product_id": "T022954",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:ibm:qradar_siem:7.5"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "QRadar SIEM"
          },
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c9.1.0.5",
                "product": {
                  "name": "IBM Rational ClearCase \u003c9.1.0.5",
                  "product_id": "T030198",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:ibm:rational_clearcase:9.1.0.5"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "\u003c9.0.2.8",
                "product": {
                  "name": "IBM Rational ClearCase \u003c9.0.2.8",
                  "product_id": "T030199",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:ibm:rational_clearcase:9.0.2.8"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Rational ClearCase"
          }
        ],
        "category": "vendor",
        "name": "IBM"
      },
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c7.08.002",
                "product": {
                  "name": "Meinberg LANTIME \u003c7.08.002",
                  "product_id": "T029326",
                  "product_identification_helper": {
                    "cpe": "cpe:/h:meinberg:lantime:7.08.002"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "LANTIME"
          }
        ],
        "category": "vendor",
        "name": "Meinberg"
      },
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version",
                "name": "9",
                "product": {
                  "name": "NetApp Data ONTAP 9",
                  "product_id": "T027038",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:netapp:data_ontap:9"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Data ONTAP"
          }
        ],
        "category": "vendor",
        "name": "NetApp"
      },
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c8.1.0",
                "product": {
                  "name": "Open Source cURL \u003c8.1.0",
                  "product_id": "T027750",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:curl:curl:8.1.0"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "cURL"
          },
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003c8.1.0",
                "product": {
                  "name": "Open Source libcurl \u003c8.1.0",
                  "product_id": "T027751",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:open_source:libcurl:8.1.0"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "libcurl"
          }
        ],
        "category": "vendor",
        "name": "Open Source"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Oracle Linux",
            "product": {
              "name": "Oracle Linux",
              "product_id": "T004914",
              "product_identification_helper": {
                "cpe": "cpe:/o:oracle:linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Oracle"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "RESF Rocky Linux",
            "product": {
              "name": "RESF Rocky Linux",
              "product_id": "T032255",
              "product_identification_helper": {
                "cpe": "cpe:/o:resf:rocky_linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "RESF"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Red Hat Enterprise Linux",
            "product": {
              "name": "Red Hat Enterprise Linux",
              "product_id": "67646",
              "product_identification_helper": {
                "cpe": "cpe:/o:redhat:enterprise_linux:-"
              }
            }
          },
          {
            "category": "product_name",
            "name": "Red Hat JBoss Core Services",
            "product": {
              "name": "Red Hat JBoss Core Services",
              "product_id": "T012412",
              "product_identification_helper": {
                "cpe": "cpe:/a:redhat:jboss_core_services:-"
              }
            }
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "Container Platform 4.12",
                "product": {
                  "name": "Red Hat OpenShift Container Platform 4.12",
                  "product_id": "T026435",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:redhat:openshift:container_platform_4.12"
                  }
                }
              },
              {
                "category": "product_version_range",
                "name": "Container Platform \u003c4.12.43",
                "product": {
                  "name": "Red Hat OpenShift Container Platform \u003c4.12.43",
                  "product_id": "T031232",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:redhat:openshift:container_platform__4.12.43"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "OpenShift"
          }
        ],
        "category": "vendor",
        "name": "Red Hat"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "SUSE Linux",
            "product": {
              "name": "SUSE Linux",
              "product_id": "T002207",
              "product_identification_helper": {
                "cpe": "cpe:/o:suse:suse_linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "SUSE"
      },
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Ubuntu Linux",
            "product": {
              "name": "Ubuntu Linux",
              "product_id": "T000126",
              "product_identification_helper": {
                "cpe": "cpe:/o:canonical:ubuntu_linux:-"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Ubuntu"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-28319",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine Schwachstelle in cURL. Wenn die libcurl Option \"CURLOPT_SSH_HOST_PUBLIC_KEY_SHA256\" in Kombination mit einer der Optionen \"CURLOPT_VERBOSE\" oder \"CURLOPT_ERRORBUFFER\" verwendet wird, kann es zu einem Use-After-Free Fehler kommen. Ein Angreifer kann dadurch \u00fcber eine Fehlermeldung Informationen offenlegen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030464",
          "T030199",
          "67646",
          "T012412",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "T030198",
          "T031232",
          "T022954",
          "2951",
          "T002207",
          "T024886",
          "T000126",
          "398363",
          "T027038",
          "T026435",
          "T029326",
          "T021398"
        ]
      },
      "release_date": "2023-05-16T22:00:00Z",
      "title": "CVE-2023-28319"
    },
    {
      "cve": "CVE-2023-28320",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in libcurl bez\u00fcglich der Aufl\u00f6sung von Hostnamen. Wird ein \"synchronous resolver\" verwendet, kann es zum Time-Out bei der Namensaufl\u00f6sung kommen. Ein Angreifer kann dies ausnutzen, um einen Denial of Service-Zustand herbeizuf\u00fchren. Ein erfolgreiches Ausnutzen der Schwachstelle erfordert eine Benutzerinteraktion."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030464",
          "T030199",
          "67646",
          "T012412",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "T030198",
          "T031232",
          "T022954",
          "2951",
          "T002207",
          "T024886",
          "T000126",
          "398363",
          "T027038",
          "T026435",
          "T029326",
          "T021398"
        ]
      },
      "release_date": "2023-05-16T22:00:00Z",
      "title": "CVE-2023-28320"
    },
    {
      "cve": "CVE-2023-28321",
      "notes": [
        {
          "category": "description",
          "text": "In libcurl existieren mehrere Schwachstellen im Zusammenhang mit der Validierung von Zertifikaten. Ein Angreifer kann dadurch Sicherheitsmechanismen umgehen oder ein undefiniertes Verhalten einer Anwendung, die libcurl nutzt, herbeif\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030464",
          "T030199",
          "67646",
          "T012412",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "T030198",
          "T031232",
          "T022954",
          "2951",
          "T002207",
          "T024886",
          "T000126",
          "398363",
          "T027038",
          "T026435",
          "T029326",
          "T021398"
        ]
      },
      "release_date": "2023-05-16T22:00:00Z",
      "title": "CVE-2023-28321"
    },
    {
      "cve": "CVE-2023-28322",
      "notes": [
        {
          "category": "description",
          "text": "In libcurl existieren mehrere Schwachstellen im Zusammenhang mit der Validierung von Zertifikaten. Ein Angreifer kann dadurch Sicherheitsmechanismen umgehen oder ein undefiniertes Verhalten einer Anwendung, die libcurl nutzt, herbeif\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "product_status": {
        "known_affected": [
          "T030464",
          "T030199",
          "67646",
          "T012412",
          "T012167",
          "T004914",
          "T032255",
          "74185",
          "T030198",
          "T031232",
          "T022954",
          "2951",
          "T002207",
          "T024886",
          "T000126",
          "398363",
          "T027038",
          "T026435",
          "T029326",
          "T021398"
        ]
      },
      "release_date": "2023-05-16T22:00:00Z",
      "title": "CVE-2023-28322"
    }
  ]
}

{
  "document": {
    "acknowledgments": [
      {
        "organization": "Siemens ProductCERT",
        "summary": "reporting these vulnerabilities to CISA."
      }
    ],
    "category": "csaf_security_advisory",
    "csaf_version": "2.0",
    "distribution": {
      "text": "Disclosure is not limited",
      "tlp": {
        "label": "WHITE",
        "url": "https://us-cert.cisa.gov/tlp/"
      }
    },
    "lang": "en",
    "notes": [
      {
        "category": "summary",
        "text": "SINEC NMS before V2.0 SP1 is affected by multiple vulnerabilities.\n\nSiemens has released an update for SINEC NMS and recommends to update to the latest version.",
        "title": "Summary"
      },
      {
        "category": "general",
        "text": "As a general security measure, Siemens strongly recommends to protect network access to devices with appropriate mechanisms. In order to operate the devices in a protected IT environment, Siemens recommends to configure the environment according to Siemens\u0027 operational guidelines for Industrial Security (Download: \nhttps://www.siemens.com/cert/operational-guidelines-industrial-security), and to follow the recommendations in the product manuals.\nAdditional information on Industrial Security by Siemens can be found at: https://www.siemens.com/industrialsecurity",
        "title": "General Recommendations"
      },
      {
        "category": "general",
        "text": "For further inquiries on security vulnerabilities in Siemens products and solutions, please contact the Siemens ProductCERT: https://www.siemens.com/cert/advisories",
        "title": "Additional Resources"
      },
      {
        "category": "legal_disclaimer",
        "text": "Siemens Security Advisories are subject to the terms and conditions contained in Siemens\u0027 underlying license terms or other applicable agreements previously agreed to with Siemens (hereinafter \"License Terms\"). To the extent applicable to information, software or documentation made available in or through a Siemens Security Advisory, the Terms of Use of Siemens\u0027 Global Website (https://www.siemens.com/terms_of_use, hereinafter \"Terms of Use\"), in particular Sections 8-10 of the Terms of Use, shall apply additionally. In case of conflicts, the License Terms shall prevail over the Terms of Use.",
        "title": "Terms of Use"
      },
      {
        "category": "legal_disclaimer",
        "text": "All information products included in https://us-cert.cisa.gov/ics are provided \"as is\" for informational purposes only. The Department of Homeland Security (DHS) does not provide any warranties of any kind regarding any information contained within. DHS does not endorse any commercial product or service, referenced in this product or otherwise. Further dissemination of this product is governed by the Traffic Light Protocol (TLP) marking in the header. For more information about TLP, see https://us-cert.cisa.gov/tlp/.",
        "title": "Legal Notice"
      },
      {
        "category": "other",
        "text": "This CISA CSAF advisory was converted from Siemens ProductCERT\u0027s CSAF advisory.",
        "title": "Advisory Conversion Disclaimer"
      },
      {
        "category": "other",
        "text": "Multiple",
        "title": "Critical infrastructure sectors"
      },
      {
        "category": "other",
        "text": "Worldwide",
        "title": "Countries/areas deployed"
      },
      {
        "category": "other",
        "text": "Germany",
        "title": "Company headquarters location"
      },
      {
        "category": "general",
        "text": "CISA recommends users take defensive measures to minimize the exploitation risk of this vulnerability.",
        "title": "Recommended Practices"
      },
      {
        "category": "general",
        "text": "Minimize network exposure for all control system devices and/or systems, and ensure they are not accessible from the internet.",
        "title": "Recommended Practices"
      },
      {
        "category": "general",
        "text": "Locate control system networks and remote devices behind firewalls and isolate them from business networks.",
        "title": "Recommended Practices"
      },
      {
        "category": "general",
        "text": "When remote access is required, use more secure methods, such as Virtual Private Networks (VPNs), recognizing VPNs may have vulnerabilities and should be updated to the most recent version available. Also recognize VPN is only as secure as its connected devices.",
        "title": "Recommended Practices"
      },
      {
        "category": "general",
        "text": "CISA reminds organizations to perform proper impact analysis and risk assessment prior to deploying defensive measures.",
        "title": "Recommended Practices"
      },
      {
        "category": "general",
        "text": "CISA also provides a section for control systems security recommended practices on the ICS webpage on cisa.gov. Several CISA products detailing cyber defense best practices are available for reading and download, including Improving Industrial Control Systems Cybersecurity with Defense-in-Depth Strategies.",
        "title": "Recommended Practices"
      },
      {
        "category": "general",
        "text": "CISA encourages organizations to implement recommended cybersecurity strategies for proactive defense of ICS assets. Additional mitigation guidance and recommended practices are publicly available on the ICS webpage at cisa.gov in the technical information paper, ICS-TIP-12-146-01B--Targeted Cyber Intrusion Detection and Mitigation Strategies.",
        "title": "Recommended Practices"
      },
      {
        "category": "general",
        "text": "Organizations observing suspected malicious activity should follow established internal procedures and report findings to CISA for tracking and correlation against other incidents.",
        "title": "Recommended Practices"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "central@cisa.dhs.gov",
      "name": "CISA",
      "namespace": "https://www.cisa.gov/"
    },
    "references": [
      {
        "category": "self",
        "summary": "SSA-943925: Multiple Vulnerabilities in SINEC NMS before V2.0 SP1 - CSAF Version",
        "url": "https://cert-portal.siemens.com/productcert/csaf/ssa-943925.json"
      },
      {
        "category": "self",
        "summary": "SSA-943925: Multiple Vulnerabilities in SINEC NMS before V2.0 SP1 - HTML Version",
        "url": "https://cert-portal.siemens.com/productcert/html/ssa-943925.html"
      },
      {
        "category": "self",
        "summary": "SSA-943925: Multiple Vulnerabilities in SINEC NMS before V2.0 SP1 - PDF Version",
        "url": "https://cert-portal.siemens.com/productcert/pdf/ssa-943925.pdf"
      },
      {
        "category": "self",
        "summary": "SSA-943925: Multiple Vulnerabilities in SINEC NMS before V2.0 SP1 - TXT Version",
        "url": "https://cert-portal.siemens.com/productcert/txt/ssa-943925.txt"
      },
      {
        "category": "self",
        "summary": "ICS Advisory ICSA-24-046-15 JSON",
        "url": "https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/OT/white/2024/icsa-24-046-15.json"
      },
      {
        "category": "self",
        "summary": "ICS Advisory ICSA-24-046-15 - Web Version",
        "url": "https://www.cisa.gov/news-events/ics-advisories/icsa-24-046-15"
      },
      {
        "category": "external",
        "summary": "Recommended Practices",
        "url": "https://www.cisa.gov/uscert/ics/alerts/ICS-ALERT-10-301-01"
      },
      {
        "category": "external",
        "summary": "Recommended Practices",
        "url": "https://www.cisa.gov/resources-tools/resources/ics-recommended-practices"
      },
      {
        "category": "external",
        "summary": "Recommended Practices",
        "url": "https://www.cisa.gov/topics/industrial-control-systems"
      },
      {
        "category": "external",
        "summary": "Recommended Practices",
        "url": "https://us-cert.cisa.gov/sites/default/files/recommended_practices/NCCIC_ICS-CERT_Defense_in_Depth_2016_S508C.pdf"
      },
      {
        "category": "external",
        "summary": "Recommended Practices",
        "url": "https://www.cisa.gov/sites/default/files/publications/Cybersecurity_Best_Practices_for_Industrial_Control_Systems.pdf"
      },
      {
        "category": "external",
        "summary": "Recommended Practices",
        "url": "https://www.cisa.gov/uscert/ics/tips/ICS-TIP-12-146-01B"
      }
    ],
    "title": "Siemens SINEC NMS",
    "tracking": {
      "current_release_date": "2024-02-13T00:00:00.000000Z",
      "generator": {
        "engine": {
          "name": "CISA CSAF Generator",
          "version": "1"
        }
      },
      "id": "ICSA-24-046-15",
      "initial_release_date": "2024-02-13T00:00:00.000000Z",
      "revision_history": [
        {
          "date": "2024-02-13T00:00:00.000000Z",
          "legacy_version": "1.0",
          "number": "1",
          "summary": "Publication Date"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003cV2.0_SP1",
                "product": {
                  "name": "SINEC NMS",
                  "product_id": "CSAFPID-0001"
                }
              }
            ],
            "category": "product_name",
            "name": "SINEC NMS"
          }
        ],
        "category": "vendor",
        "name": "Siemens"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2022-4203",
      "cwe": {
        "id": "CWE-125",
        "name": "Out-of-bounds Read"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A read buffer overrun can be triggered in X.509 certificate verification, specifically in name constraint checking. Note that this occurs after certificate chain signature verification and requires either a CA to have signed the malicious certificate or for the application to continue certificate verification despite failure to construct a path to a trusted issuer. The read buffer overrun might result in a crash which could lead to a denial of service attack. In theory it could also result in the disclosure of private memory contents (such as private keys, or sensitive plaintext) although we are not aware of any working exploit leading to memory contents disclosure as of the time of release of this advisory. In a TLS client, this can be triggered by connecting to a malicious server. In a TLS server, this can be triggered if the server requests client authentication and a malicious client connects.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 4.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2022-4203"
    },
    {
      "cve": "CVE-2022-4304",
      "cwe": {
        "id": "CWE-326",
        "name": "Inadequate Encryption Strength"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A timing based side channel exists in the OpenSSL RSA Decryption implementation which could be sufficient to recover a plaintext across a network in a Bleichenbacher style attack. To achieve a successful decryption an attacker would have to be able to send a very large number of trial messages for decryption. The vulnerability affects all RSA padding modes: PKCS#1 v1.5, RSA-OEAP and RSASVE. For example, in a TLS connection, RSA is commonly used by a client to send an encrypted pre-master secret to the server. An attacker that had observed a genuine connection between a client and a server could use this flaw to send trial messages to the server and record the time taken to process them. After a sufficiently large number of messages the attacker could recover the pre-master secret used for the original connection and thus be able to decrypt the application data sent over that connection.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2022-4304"
    },
    {
      "cve": "CVE-2022-4450",
      "cwe": {
        "id": "CWE-415",
        "name": "Double Free"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The function PEM_read_bio_ex() reads a PEM file from a BIO and parses and decodes the \"name\" (e.g. \"CERTIFICATE\"), any header data and the payload data. If the function succeeds then the \"name_out\", \"header\" and \"data\" arguments are populated with pointers to buffers containing the relevant decoded data. The caller is responsible for freeing those buffers. It is possible to construct a PEM file that results in 0 bytes of payload data. In this case PEM_read_bio_ex() will return a failure code but will populate the header argument with a pointer to a buffer that has already been freed. If the caller also frees this buffer then a double free will occur. This will most likely lead to a crash. This could be exploited by an attacker who has the ability to supply malicious PEM files for parsing to achieve a denial of service attack. The functions PEM_read_bio() and PEM_read() are simple wrappers around PEM_read_bio_ex() and therefore these functions are also directly affected. These functions are also called indirectly by a number of other OpenSSL functions including PEM_X509_INFO_read_bio_ex() and SSL_CTX_use_serverinfo_file() which are also vulnerable. Some OpenSSL internal uses of these functions are not vulnerable because the caller does not free the header argument if PEM_read_bio_ex() returns a failure code. These locations include the PEM_read_bio_TYPE() functions as well as the decoders introduced in OpenSSL 3.0. The OpenSSL asn1parse command line application is also impacted by this issue.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2022-4450"
    },
    {
      "cve": "CVE-2023-0215",
      "cwe": {
        "id": "CWE-416",
        "name": "Use After Free"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The public API function BIO_new_NDEF is a helper function used for streaming ASN.1 data via a BIO. It is primarily used internally to OpenSSL to support the SMIME, CMS and PKCS7 streaming capabilities, but may also be called directly by end user applications. The function receives a BIO from the caller, prepends a new BIO_f_asn1 filter BIO onto the front of it to form a BIO chain, and then returns the new head of the BIO chain to the caller. Under certain conditions, for example if a CMS recipient public key is invalid, the new filter BIO is freed and the function returns a NULL result indicating a failure. However, in this case, the BIO chain is not properly cleaned up and the BIO passed by the caller still retains internal pointers to the previously freed filter BIO. If the caller then goes on to call BIO_pop() on the BIO then a use-after-free will occur. This will most likely result in a crash. This scenario occurs directly in the internal function B64_write_ASN1() which may cause BIO_new_NDEF() to be called and will subsequently call BIO_pop() on the BIO. This internal function is in turn called by the public API functions PEM_write_bio_ASN1_stream, PEM_write_bio_CMS_stream, PEM_write_bio_PKCS7_stream, SMIME_write_ASN1, SMIME_write_CMS and SMIME_write_PKCS7. Other public API functions that may be impacted by this include i2d_ASN1_bio_stream, BIO_new_CMS, BIO_new_PKCS7, i2d_CMS_bio_stream and i2d_PKCS7_bio_stream. The OpenSSL cms and smime command line applications are similarly affected.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-0215"
    },
    {
      "cve": "CVE-2023-0216",
      "cwe": {
        "id": "CWE-476",
        "name": "NULL Pointer Dereference"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An invalid pointer dereference on read can be triggered when an application tries to load malformed PKCS7 data with the d2i_PKCS7(), d2i_PKCS7_bio() or d2i_PKCS7_fp() functions. The result of the dereference is an application crash which could lead to a denial of service attack. The TLS implementation in OpenSSL does not call this function however third party applications might call these functions on untrusted data.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-0216"
    },
    {
      "cve": "CVE-2023-0217",
      "cwe": {
        "id": "CWE-476",
        "name": "NULL Pointer Dereference"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An invalid pointer dereference on read can be triggered when an application tries to check a malformed DSA public key by the EVP_PKEY_public_check() function. This will most likely lead to an application crash. This function can be called on public keys supplied from untrusted sources which could allow an attacker to cause a denial of service attack. The TLS implementation in OpenSSL does not call this function but applications might call the function if there are additional security requirements imposed by standards such as FIPS 140-3.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-0217"
    },
    {
      "cve": "CVE-2023-0286",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "There is a type confusion vulnerability relating to X.400 address processing inside an X.509 GeneralName. X.400 addresses were parsed as an ASN1_STRING but the public structure definition for GENERAL_NAME incorrectly specified the type of the x400Address field as ASN1_TYPE. This field is subsequently interpreted by the OpenSSL function GENERAL_NAME_cmp as an ASN1_TYPE rather than an ASN1_STRING. When CRL checking is enabled (i.e. the application sets the X509_V_FLAG_CRL_CHECK flag), this vulnerability may allow an attacker to pass arbitrary pointers to a memcmp call, enabling them to read memory contents or enact a denial of service. In most cases, the attack requires the attacker to provide both the certificate chain and CRL, neither of which need to have a valid signature. If the attacker only controls one of these inputs, the other input must already contain an X.400 address as a CRL distribution point, which is uncommon. As such, this vulnerability is most likely to only affect applications which have implemented their own functionality for retrieving CRLs over a network.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.4,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:H/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-0286"
    },
    {
      "cve": "CVE-2023-0401",
      "cwe": {
        "id": "CWE-476",
        "name": "NULL Pointer Dereference"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A NULL pointer can be dereferenced when signatures are being verified on PKCS7 signed or signedAndEnveloped data. In case the hash algorithm used for the signature is known to the OpenSSL library but the implementation of the hash algorithm is not available the digest initialization will fail. There is a missing check for the return value from the initialization function which later leads to invalid usage of the digest API most likely leading to a crash. The unavailability of an algorithm can be caused by using FIPS enabled configuration of providers or more commonly by not loading the legacy provider. PKCS7 data is processed by the SMIME library calls and also by the time stamp (TS) library calls. The TLS implementation in OpenSSL does not call these functions however third party applications would be affected if they call these functions to verify signatures on untrusted data.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-0401"
    },
    {
      "cve": "CVE-2023-1255",
      "cwe": {
        "id": "CWE-125",
        "name": "Out-of-bounds Read"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Issue summary: The AES-XTS cipher decryption implementation for 64 bit ARM\nplatform contains a bug that could cause it to read past the input buffer,\nleading to a crash.\n\nImpact summary: Applications that use the AES-XTS algorithm on the 64 bit ARM\nplatform can crash in rare circumstances. The AES-XTS algorithm is usually\nused for disk encryption.\n\nThe AES-XTS cipher decryption implementation for 64 bit ARM platform will read\npast the end of the ciphertext buffer if the ciphertext size is 4 mod 5 in 16\nbyte blocks, e.g. 144 bytes or 1024 bytes. If the memory after the ciphertext\nbuffer is unmapped, this will trigger a crash which results in a denial of\nservice.\n\nIf an attacker can control the size and location of the ciphertext buffer\nbeing decrypted by an application using AES-XTS on 64 bit ARM, the\napplication is affected. This is fairly unlikely making this issue\na Low severity one.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-1255"
    },
    {
      "cve": "CVE-2023-2454",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "schema_element defeats protective search_path changes; It was found that certain database calls in PostgreSQL could permit an authed attacker with elevated database-level privileges to execute arbitrary code.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.2,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-2454"
    },
    {
      "cve": "CVE-2023-2455",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Row security policies disregard user ID changes after inlining; PostgreSQL could permit incorrect policies to be applied in certain cases where role-specific policies are used and a given query is planned under one role and then executed under other roles. This scenario can happen under security definer functions or when a common user and query is planned initially and then re-used across multiple SET ROLEs. Applying an incorrect policy may permit a user to complete otherwise-forbidden reads and modifications. This affects only databases that have used CREATE POLICY to define a row security policy.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.4,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-2455"
    },
    {
      "cve": "CVE-2023-2650",
      "cwe": {
        "id": "CWE-770",
        "name": "Allocation of Resources Without Limits or Throttling"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Issue summary: Processing some specially crafted ASN.1 object identifiers or data containing them may be very slow. Impact summary: Applications that use OBJ_obj2txt() directly, or use any of the OpenSSL subsystems OCSP, PKCS7/SMIME, CMS, CMP/CRMF or TS with no message size limit may experience notable to very long delays when processing those messages, which may lead to a Denial of Service. An OBJECT IDENTIFIER is composed of a series of numbers - sub-identifiers - most of which have no size limit. OBJ_obj2txt() may be used to translate an ASN.1 OBJECT IDENTIFIER given in DER encoding form (using the OpenSSL type ASN1_OBJECT) to its canonical numeric text form, which are the sub-identifiers of the OBJECT IDENTIFIER in decimal form, separated by periods. When one of the sub-identifiers in the OBJECT IDENTIFIER is very large (these are sizes that are seen as absurdly large, taking up tens or hundreds of KiBs), the translation to a decimal number in text may take a very long time. The time complexity is O(square(n)) with \u0027n\u0027 being the size of the sub-identifiers in bytes (*). With OpenSSL 3.0, support to fetch cryptographic algorithms using names / identifiers in string form was introduced. This includes using OBJECT IDENTIFIERs in canonical numeric text form as identifiers for fetching algorithms. Such OBJECT IDENTIFIERs may be received through the ASN.1 structure AlgorithmIdentifier, which is commonly used in multiple protocols to specify what cryptographic algorithm should be used to sign or verify, encrypt or decrypt, or digest passed data. Applications that call OBJ_obj2txt() directly with untrusted data are affected, with any version of OpenSSL. If the use is for the mere purpose of display, the severity is considered low. In OpenSSL 3.0 and newer, this affects the subsystems OCSP, PKCS7/SMIME, CMS, CMP/CRMF or TS. It also impacts anything that processes X.509 certificates, including simple things like verifying its signature. The impact on TLS is relatively low, because all versions of OpenSSL have a 100KiB limit on the peer\u0027s certificate chain. Additionally, this only impacts clients, or servers that have explicitly enabled client authentication. In OpenSSL 1.1.1 and 1.0.2, this only affects displaying diverse objects, such as X.509 certificates. This is assumed to not happen in such a way that it would cause a Denial of Service, so these versions are considered not affected by this issue in such a way that it would be cause for concern, and the severity is therefore considered low.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 6.5,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-2650"
    },
    {
      "cve": "CVE-2023-2975",
      "cwe": {
        "id": "CWE-287",
        "name": "Improper Authentication"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Issue summary: The AES-SIV cipher implementation contains a bug that causes it to ignore empty associated data entries which are unauthenticated as a consequence. Impact summary: Applications that use the AES-SIV algorithm and want to authenticate empty data entries as associated data can be mislead by removing adding or reordering such empty entries as these are ignored by the OpenSSL implementation. We are currently unaware of any such applications. The AES-SIV algorithm allows for authentication of multiple associated data entries along with the encryption. To authenticate empty data the application has to call EVP_EncryptUpdate() (or EVP_CipherUpdate()) with NULL pointer as the output buffer and 0 as the input buffer length. The AES-SIV implementation in OpenSSL just returns success for such a call instead of performing the associated data authentication operation. The empty data thus will not be authenticated. As this issue does not affect non-empty associated data authentication and we expect it to be rare for an application to use empty associated data entries this is qualified as Low severity issue.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-2975"
    },
    {
      "cve": "CVE-2023-3446",
      "cwe": {
        "id": "CWE-1333",
        "name": "Inefficient Regular Expression Complexity"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Issue summary: Checking excessively long DH keys or parameters may be very slow. Impact summary: Applications that use the functions DH_check(), DH_check_ex() or EVP_PKEY_param_check() to check a DH key or DH parameters may experience long delays. Where the key or parameters that are being checked have been obtained from an untrusted source this may lead to a Denial of Service. The function DH_check() performs various checks on DH parameters. One of those checks confirms that the modulus (\u0027p\u0027 parameter) is not too large. Trying to use a very large modulus is slow and OpenSSL will not normally use a modulus which is over 10,000 bits in length. However the DH_check() function checks numerous aspects of the key or parameters that have been supplied. Some of those checks use the supplied modulus value even if it has already been found to be too large. An application that calls DH_check() and supplies a key or parameters obtained from an untrusted source could be vulernable to a Denial of Service attack. The function DH_check() is itself called by a number of other OpenSSL functions. An application calling any of those other functions may similarly be affected. The other functions affected by this are DH_check_ex() and EVP_PKEY_param_check(). Also vulnerable are the OpenSSL dhparam and pkeyparam command line applications when using the \u0027-check\u0027 option. The OpenSSL SSL/TLS implementation is not affected by this issue. The OpenSSL 3.0 and 3.1 FIPS providers are not affected by this issue.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-3446"
    },
    {
      "cve": "CVE-2023-3817",
      "cwe": {
        "id": "CWE-834",
        "name": "Excessive Iteration"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Issue summary: Checking excessively long DH keys or parameters may be very slow. Impact summary: Applications that use the functions DH_check(), DH_check_ex() or EVP_PKEY_param_check() to check a DH key or DH parameters may experience long delays. Where the key or parameters that are being checked have been obtained from an untrusted source this may lead to a Denial of Service. The function DH_check() performs various checks on DH parameters. After fixing CVE-2023-3446 it was discovered that a large q parameter value can also trigger an overly long computation during some of these checks. A correct q value, if present, cannot be larger than the modulus p parameter, thus it is unnecessary to perform these checks if q is larger than p. An application that calls DH_check() and supplies a key or parameters obtained from an untrusted source could be vulnerable to a Denial of Service attack. The function DH_check() is itself called by a number of other OpenSSL functions. An application calling any of those other functions may similarly be affected. The other functions affected by this are DH_check_ex() and EVP_PKEY_param_check(). Also vulnerable are the OpenSSL dhparam and pkeyparam command line applications when using the \"-check\" option. The OpenSSL SSL/TLS implementation is not affected by this issue. The OpenSSL 3.0 and 3.1 FIPS providers are not affected by this issue.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-3817"
    },
    {
      "cve": "CVE-2023-25690",
      "cwe": {
        "id": "CWE-444",
        "name": "Inconsistent Interpretation of HTTP Requests (\u0027HTTP Request/Response Smuggling\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Some mod_proxy configurations on Apache HTTP Server versions 2.4.0 through 2.4.55 allow a HTTP Request Smuggling attack.\r\n\r\nConfigurations are affected when mod_proxy is enabled along with some form of RewriteRule  or ProxyPassMatch in which a non-specific pattern matches  some portion of the user-supplied request-target (URL) data and is then re-inserted into the proxied request-target using variable substitution. \r\n\r\nRequest splitting/smuggling could result in bypass of access controls in the proxy server, proxying unintended URLs to existing origin servers, and cache poisoning. Users are recommended to update to at least version 2.4.56 of Apache HTTP Server.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 9.8,
            "baseSeverity": "CRITICAL",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-25690"
    },
    {
      "cve": "CVE-2023-27522",
      "cwe": {
        "id": "CWE-444",
        "name": "Inconsistent Interpretation of HTTP Requests (\u0027HTTP Request/Response Smuggling\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "HTTP Response Smuggling vulnerability in Apache HTTP Server via mod_proxy_uwsgi. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.55.\n\nSpecial characters in the origin response header can truncate/split the response forwarded to the client.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-27522"
    },
    {
      "cve": "CVE-2023-27533",
      "cwe": {
        "id": "CWE-74",
        "name": "Improper Neutralization of Special Elements in Output Used by a Downstream Component (\u0027Injection\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability in input validation exists in curl \u003c8.0 during communication using the TELNET protocol may allow an attacker to pass on maliciously crafted user name and \"telnet options\" during server negotiation. The lack of proper input scrubbing allows an attacker to send content or perform option negotiation without the application\u0027s intent. This vulnerability could be exploited if an application allows user input, thereby enabling attackers to execute arbitrary code on the system.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-27533"
    },
    {
      "cve": "CVE-2023-27534",
      "cwe": {
        "id": "CWE-22",
        "name": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A path traversal vulnerability exists in curl \u003c8.0.0 SFTP implementation causes the tilde (~) character to be wrongly replaced when used as a prefix in the first path element, in addition to its intended use as the first element to indicate a path relative to the user\u0027s home directory. Attackers can exploit this flaw to bypass filtering or execute arbitrary code by crafting a path like /~2/foo while accessing a server with a specific user.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-27534"
    },
    {
      "cve": "CVE-2023-27535",
      "cwe": {
        "id": "CWE-287",
        "name": "Improper Authentication"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An authentication bypass vulnerability exists in libcurl \u003c8.0.0 in the FTP connection reuse feature that can result in wrong credentials being used during subsequent transfers. Previously created connections are kept in a connection pool for reuse if they match the current setup. However, certain FTP settings such as CURLOPT_FTP_ACCOUNT, CURLOPT_FTP_ALTERNATIVE_TO_USER, CURLOPT_FTP_SSL_CCC, and CURLOPT_USE_SSL were not included in the configuration match checks, causing them to match too easily. This could lead to libcurl using the wrong credentials when performing a transfer, potentially allowing unauthorized access to sensitive information.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-27535"
    },
    {
      "cve": "CVE-2023-27536",
      "cwe": {
        "id": "CWE-287",
        "name": "Improper Authentication"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An authentication bypass vulnerability exists libcurl \u003c8.0.0 in the connection reuse feature which can reuse previously established connections with incorrect user permissions due to a failure to check for changes in the CURLOPT_GSSAPI_DELEGATION option. This vulnerability affects krb5/kerberos/negotiate/GSSAPI transfers and could potentially result in unauthorized access to sensitive information. The safest option is to not reuse connections if the CURLOPT_GSSAPI_DELEGATION option has been changed.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-27536"
    },
    {
      "cve": "CVE-2023-27537",
      "cwe": {
        "id": "CWE-415",
        "name": "Double Free"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A double free vulnerability exists in libcurl \u003c8.0.0 when sharing HSTS data between separate \"handles\". This sharing was introduced without considerations for do this sharing across separate threads but there was no indication of this fact in the documentation. Due to missing mutexes or thread locks, two threads sharing the same HSTS data could end up doing a double-free or use-after-free.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-27537"
    },
    {
      "cve": "CVE-2023-27538",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "libcurl would reuse a previously created connection even when an SSH related option had been changed that should have prohibited reuse. libcurl keeps previously used connections in a connection pool for subsequent transfers to reuse if one of them matches the setup. However, two SSH settings were left out from the configuration match checks, making them match too easily.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-27538"
    },
    {
      "cve": "CVE-2023-28319",
      "cwe": {
        "id": "CWE-416",
        "name": "Use After Free"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A use after free vulnerability exists in curl \u003cv8.1.0 in the way libcurl offers a feature to verify an SSH server\u0027s public key using a SHA 256 hash. When this check fails, libcurl would free the memory for the fingerprint before it returns an error message containing the (now freed) hash. This flaw risks inserting sensitive heap-based data into the error message that might be shown to users or otherwise get leaked and revealed.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-28319"
    },
    {
      "cve": "CVE-2023-28320",
      "cwe": {
        "id": "CWE-362",
        "name": "Concurrent Execution using Shared Resource with Improper Synchronization (\u0027Race Condition\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A denial of service vulnerability exists in curl \u003cv8.1.0 in the way libcurl provides several different backends for resolving host names, selected at build time. If it is built to use the synchronous resolver, it allows name resolves to time-out slow operations using `alarm()` and `siglongjmp()`. When doing this, libcurl used a global buffer that was not mutex protected and a multi-threaded application might therefore crash or otherwise misbehave.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-28320"
    },
    {
      "cve": "CVE-2023-28321",
      "cwe": {
        "id": "CWE-295",
        "name": "Improper Certificate Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An improper certificate validation vulnerability exists in curl \u003cv8.1.0 in the way it supports matching of wildcard patterns when listed as \"Subject Alternative Name\" in TLS server certificates. curl can be built to use its own name matching function for TLS rather than one provided by a TLS library. This private wildcard matching function would match IDN (International Domain Name) hosts incorrectly and could as a result accept patterns that otherwise should mismatch. IDN hostnames are converted to puny code before used for certificate checks. Puny coded names always start with `xn--` and should not be allowed to pattern match, but the wildcard check in curl could still check for `x*`, which would match even though the IDN name most likely contained nothing even resembling an `x`.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-28321"
    },
    {
      "cve": "CVE-2023-28322",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An information disclosure vulnerability exists in curl \u003cv8.1.0 when doing HTTP(S) transfers, libcurl might erroneously use the read callback (`CURLOPT_READFUNCTION`) to ask for data to send, even when the `CURLOPT_POSTFIELDS` option has been set, if the same handle previously wasused to issue a `PUT` request which used that callback. This flaw may surprise the application and cause it to misbehave and either send off the wrong data or use memory after free or similar in the second transfer. The problem exists in the logic for a reused handle when it is (expected to be) changed from a PUT to a POST.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-28322"
    },
    {
      "cve": "CVE-2023-28709",
      "cwe": {
        "id": "CWE-193",
        "name": "Off-by-one Error"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The fix for CVE-2023-24998 was incomplete for Apache Tomcat 11.0.0-M2 to 11.0.0-M4, 10.1.5 to 10.1.7, 9.0.71 to 9.0.73 and 8.5.85 to 8.5.87. If non-default HTTP       connector settings were used such that the maxParameterCount\u00a0could be reached using query string parameters and a request was       submitted that supplied exactly maxParameterCount parameters\u00a0in the query string, the limit for uploaded request parts could be\u00a0bypassed with the potential for a denial of service to occur.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-28709"
    },
    {
      "cve": "CVE-2023-30581",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The use of __proto__ in process.mainModule.__proto__.require() can bypass the policy mechanism and require modules outside of the policy.json definition. This vulnerability affects all users using the experimental policy mechanism in all active release lines: v16, v18 and, v20.\n\nPlease note that at the time this CVE was issued, the policy is an experimental feature of Node.js",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-30581"
    },
    {
      "cve": "CVE-2023-30582",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability in Node.js, affecting users of the experimental permission model when the --allow-fs-read flag is used with a non-* argument. This flaw arises from an inadequate permission model that fails to restrict file watching through the fs.watchFile API. As a result, malicious actors can monitor files that they do not have explicit read access to.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-30582"
    },
    {
      "cve": "CVE-2023-30583",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "fs.openAsBlob() can bypass the experimental permission model when using the file system read restriction with the --allow-fs-read flag in Node.js. This vulnerability arises from a missing check in the fs.openAsBlob() API.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 6.2,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-30583"
    },
    {
      "cve": "CVE-2023-30584",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability in the experimental permission model of Node.js leads to improper handling of path traversal bypass when verifying file permissions.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.7,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-30584"
    },
    {
      "cve": "CVE-2023-30585",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability has been identified in the Node.js (.msi version) installation process, specifically affecting Windows users who install Node.js using the .msi installer. This vulnerability emerges during the repair operation, where the \"msiexec.exe\" process, running under the NT AUTHORITY\\SYSTEM context, attempts to read the %USERPROFILE% environment variable from the current user\u0027s registry.\n\nThe issue arises when the path referenced by the %USERPROFILE% environment variable does not exist. In such cases, the \"msiexec.exe\" process attempts to create the specified path in an unsafe manner, potentially leading to the creation of arbitrary folders in arbitrary locations.\n\nThe severity of this vulnerability is heightened by the fact that the %USERPROFILE% environment variable in the Windows registry can be modified by standard (or \"non-privileged\") users. Consequently, unprivileged actors, including malicious entities or trojans, can manipulate the environment variable key to deceive the privileged \"msiexec.exe\" process. This manipulation can result in the creation of folders in unintended and potentially malicious locations.\n\nIt is important to note that this vulnerability is specific to Windows users who install Node.js using the .msi installer. Users who opt for other installation methods are not affected by this particular issue.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-30585"
    },
    {
      "cve": "CVE-2023-30586",
      "cwe": {
        "id": "CWE-862",
        "name": "Missing Authorization"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A privilege escalation vulnerability exists in Node.js 20 that allowed loading arbitrary OpenSSL engines when the experimental permission model is enabled, which can bypass and/or disable the permission model. The attack complexity is high. However, the crypto.setEngine() API can be used to bypass the permission model when called with a compatible OpenSSL engine. The OpenSSL engine can, for example, disable the permission model in the host process by manipulating the process\u0027s stack memory to locate the permission model Permission::enabled_ in the host process\u0027s heap memory. Please note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-30586"
    },
    {
      "cve": "CVE-2023-30587",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability in Node.js allows for bypassing restrictions set by the --experimental-permission flag using the built-in inspector module (node:inspector). By exploiting the Worker class\u0027s ability to create an \"internal worker\" with the kIsInternal Symbol, attackers can modify the isInternal value when an inspector is attached within the Worker constructor before initializing a new WorkerImpl.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 6.2,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-30587"
    },
    {
      "cve": "CVE-2023-30588",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "When an invalid public key is used to create an x509 certificate using the crypto.X509Certificate() API a non-expect termination occurs making it susceptible to DoS attacks when the attacker could force interruptions of application processing, as the process terminates when accessing public key info of provided certificates from user code. The current context of the users will be gone, and that will cause a DoS scenario. This vulnerability affects all active Node.js versions v16, v18, and, v20.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-30588"
    },
    {
      "cve": "CVE-2023-30589",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The llhttp parser in the http module in Node v20.2.0 does not strictly use the CRLF sequence to delimit HTTP requests. This can lead to HTTP Request Smuggling (HRS).\r\n\r\nThe CR character (without LF) is sufficient to delimit HTTP header fields in the llhttp parser. According to RFC7230 section 3, only the CRLF sequence should delimit each header-field. This impacts all Node.js active versions: v16, v18, and, v20",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-30589"
    },
    {
      "cve": "CVE-2023-30590",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The generateKeys() API function returned from crypto.createDiffieHellman() only generates missing (or outdated) keys, that is, it only generates a private key if none has been set yet, but the function is also needed to compute the corresponding public key after calling setPrivateKey(). However, the documentation says this API call: \"Generates private and public Diffie-Hellman key values\".\n\nThe documented behavior is very different from the actual behavior, and this difference could easily lead to security issues in applications that use these APIs as the DiffieHellman may be used as the basis for application-level security, implications are consequently broad.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-30590"
    },
    {
      "cve": "CVE-2023-31124",
      "cwe": {
        "id": "CWE-330",
        "name": "Use of Insufficiently Random Values"
      },
      "notes": [
        {
          "category": "summary",
          "text": "c-ares is an asynchronous resolver library. When cross-compiling c-ares and using the autotools build system, CARES_RANDOM_FILE will not be set, as seen when cross compiling aarch64 android.  This will downgrade to using rand() as a fallback which could allow an attacker to take advantage of the lack of entropy by not using a CSPRNG. This issue was patched in version 1.19.1.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-31124"
    },
    {
      "cve": "CVE-2023-31130",
      "cwe": {
        "id": "CWE-124",
        "name": "Buffer Underwrite (\u0027Buffer Underflow\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "c-ares is an asynchronous resolver library. ares_inet_net_pton() is vulnerable to a buffer underflow for certain ipv6 addresses, in particular \"0::00:00:00/2\" was found to cause an issue.  C-ares only uses this function internally for configuration purposes which would require an administrator to configure such an address via ares_set_sortlist(). However, users may externally use ares_inet_net_pton() for other purposes and thus be vulnerable to more severe issues. This issue has been fixed in 1.19.1.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 4.1,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-31130"
    },
    {
      "cve": "CVE-2023-31147",
      "cwe": {
        "id": "CWE-330",
        "name": "Use of Insufficiently Random Values"
      },
      "notes": [
        {
          "category": "summary",
          "text": "c-ares is an asynchronous resolver library. When /dev/urandom or RtlGenRandom() are unavailable, c-ares uses rand() to generate random numbers used for DNS query ids. This is not a CSPRNG, and it is also not seeded by srand() so will generate predictable output. Input from the random number generator is fed into a non-compilant RC4 implementation and may not be as strong as the original RC4 implementation. No attempt is made to look for modern OS-provided CSPRNGs like arc4random() that is widely available. This issue has been fixed in version 1.19.1.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-31147"
    },
    {
      "cve": "CVE-2023-32002",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The use of `Module._load()` can bypass the policy mechanism and require modules outside of the policy.json definition for a given module.\n\nThis vulnerability affects all users using the experimental policy mechanism in all active release lines: 16.x, 18.x and, 20.x.\n\nPlease note that at the time this CVE was issued, the policy is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 9.8,
            "baseSeverity": "CRITICAL",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-32002"
    },
    {
      "cve": "CVE-2023-32003",
      "cwe": {
        "id": "CWE-22",
        "name": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "`fs.mkdtemp()` and `fs.mkdtempSync()` can be used to bypass the permission model check using a path traversal attack. This flaw arises from a missing check in the fs.mkdtemp() API and the impact is a malicious actor could create an arbitrary directory.\n\nThis vulnerability affects all users using the experimental permission model in Node.js 20.\n\nPlease note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-32003"
    },
    {
      "cve": "CVE-2023-32004",
      "cwe": {
        "id": "CWE-22",
        "name": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability has been discovered in Node.js version 20, specifically within the experimental permission model. This flaw relates to improper handling of Buffers in file system APIs causing a traversal path to bypass when verifying file permissions.\n\nThis vulnerability affects all users using the experimental permission model in Node.js 20.\n\nPlease note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-32004"
    },
    {
      "cve": "CVE-2023-32005",
      "cwe": {
        "id": "CWE-732",
        "name": "Incorrect Permission Assignment for Critical Resource"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability has been identified in Node.js version 20, affecting users of the experimental permission model when the --allow-fs-read flag is used with a non-* argument.\n\nThis flaw arises from an inadequate permission model that fails to restrict file stats through the `fs.statfs` API. As a result, malicious actors can retrieve stats from files that they do not have explicit read access to.\n\nThis vulnerability affects all users using the experimental permission model in Node.js 20.\n\nPlease note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-32005"
    },
    {
      "cve": "CVE-2023-32006",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The use of `module.constructor.createRequire()` can bypass the policy mechanism and require modules outside of the policy.json definition for a given module.\n\nThis vulnerability affects all users using the experimental policy mechanism in all active release lines: 16.x, 18.x, and, 20.x.\n\nPlease note that at the time this CVE was issued, the policy is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-32006"
    },
    {
      "cve": "CVE-2023-32067",
      "cwe": {
        "id": "CWE-400",
        "name": "Uncontrolled Resource Consumption"
      },
      "notes": [
        {
          "category": "summary",
          "text": "c-ares is an asynchronous resolver library. c-ares is vulnerable to denial of service. If a target resolver sends a query, the attacker forges a malformed UDP packet with a length of 0 and returns them to the target resolver. The target resolver erroneously interprets the 0 length as a graceful shutdown of the connection. This issue has been patched in version 1.19.1.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-32067"
    },
    {
      "cve": "CVE-2023-32558",
      "cwe": {
        "id": "CWE-22",
        "name": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The use of the deprecated API `process.binding()` can bypass the permission model through path traversal. \n\nThis vulnerability affects all users using the experimental permission model in Node.js 20.x.\n\nPlease note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-32558"
    },
    {
      "cve": "CVE-2023-32559",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A privilege escalation vulnerability exists in the experimental policy mechanism in all active release lines: 16.x, 18.x and, 20.x. The use of the deprecated API `process.binding()` can bypass the policy mechanism by requiring internal modules and eventually take advantage of `process.binding(\u0027spawn_sync\u0027)` run arbitrary code, outside of the limits defined in a `policy.json` file. Please note that at the time this CVE was issued, the policy is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-32559"
    },
    {
      "cve": "CVE-2023-34035",
      "cwe": {
        "id": "CWE-863",
        "name": "Incorrect Authorization"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Spring Security versions 5.8\u00a0prior to 5.8.5, 6.0\u00a0prior to 6.0.5,\u00a0and 6.1\u00a0prior to 6.1.2\u00a0could be susceptible to authorization rule misconfiguration if the application uses requestMatchers(String)\u00a0and multiple servlets, one of them being Spring MVC\u2019s DispatcherServlet.\u00a0(DispatcherServlet\u00a0is a Spring MVC component that maps HTTP endpoints to methods on @Controller-annotated classes.)\n\nSpecifically, an application is vulnerable when all of the following are true:\n\n  *  Spring MVC is on the classpath\n  *  Spring Security is securing more than one servlet in a single application (one of them being Spring MVC\u2019s DispatcherServlet)\n  *  The application uses requestMatchers(String)\u00a0to refer to endpoints that are not Spring MVC endpoints\n\n\nAn application is not vulnerable if any of the following is true:\n\n  *  The application does not have Spring MVC on the classpath\n  *  The application secures no servlets other than Spring MVC\u2019s DispatcherServlet\n  *  The application uses requestMatchers(String)\u00a0only for Spring MVC endpoints",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-34035"
    },
    {
      "cve": "CVE-2023-35945",
      "cwe": {
        "id": "CWE-400",
        "name": "Uncontrolled Resource Consumption"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Envoy is a cloud-native high-performance edge/middle/service proxy. Envoy\u2019s HTTP/2 codec may leak a header map and bookkeeping structures upon receiving `RST_STREAM` immediately followed by the `GOAWAY` frames from an upstream server. In nghttp2, cleanup of pending requests due to receipt of the `GOAWAY` frame skips de-allocation of the bookkeeping structure and pending compressed header. The error return [code path] is taken if connection is already marked for not sending more requests due to `GOAWAY` frame. The clean-up code is right after the return statement, causing memory leak. Denial of service through memory exhaustion. This vulnerability was patched in versions(s) 1.26.3, 1.25.8, 1.24.9, 1.23.11.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-35945"
    },
    {
      "cve": "CVE-2023-38039",
      "cwe": {
        "id": "CWE-770",
        "name": "Allocation of Resources Without Limits or Throttling"
      },
      "notes": [
        {
          "category": "summary",
          "text": "When curl retrieves an HTTP response, it stores the incoming headers so that\nthey can be accessed later via the libcurl headers API.\n\nHowever, curl did not have a limit in how many or how large headers it would\naccept in a response, allowing a malicious server to stream an endless series\nof headers and eventually cause curl to run out of heap memory.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-38039"
    },
    {
      "cve": "CVE-2023-38199",
      "cwe": {
        "id": "CWE-843",
        "name": "Access of Resource Using Incompatible Type (\u0027Type Confusion\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "coreruleset (aka OWASP ModSecurity Core Rule Set) through 3.3.4 does not detect multiple Content-Type request headers on some platforms. This might allow attackers to bypass a WAF with a crafted payload, aka \"Content-Type confusion\" between the WAF and the backend application. This occurs when the web application relies on only the last Content-Type header. Other platforms may reject the additional Content-Type header or merge conflicting headers, leading to detection as a malformed header.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 9.8,
            "baseSeverity": "CRITICAL",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-38199"
    },
    {
      "cve": "CVE-2023-38545",
      "cwe": {
        "id": "CWE-122",
        "name": "Heap-based Buffer Overflow"
      },
      "notes": [
        {
          "category": "summary",
          "text": "This flaw makes curl overflow a heap based buffer in the SOCKS5 proxy handshake.\r\n\r\nWhen curl is asked to pass along the hostname to the SOCKS5 proxy to allow that to resolve the address instead of it getting done by curl itself, the maximum length that hostname can be is 255 bytes.\r\n\r\nIf the hostname is detected to be longer than 255 bytes, curl switches to local name resolving and instead passes on the resolved address only to the proxy. Due to a bug, the local variable that means \"let the host resolve the name\" could get the wrong value during a slow SOCKS5 handshake, and contrary to the intention, copy the too long hostname to the target buffer instead of copying just the resolved address there.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-38545"
    },
    {
      "cve": "CVE-2023-38546",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "This flaw allows an attacker to insert cookies at will into a running program\nusing libcurl, if the specific series of conditions are met.\n\nlibcurl performs transfers. In its API, an application creates \"easy handles\"\nthat are the individual handles for single transfers.\n\nlibcurl provides a function call that duplicates en easy handle called\n[curl_easy_duphandle](https://curl.se/libcurl/c/curl_easy_duphandle.html).\n\nIf a transfer has cookies enabled when the handle is duplicated, the\ncookie-enable state is also cloned - but without cloning the actual\ncookies. If the source handle did not read any cookies from a specific file on\ndisk, the cloned version of the handle would instead store the file name as\n`none` (using the four ASCII letters, no quotes).\n\nSubsequent use of the cloned handle that does not explicitly set a source to\nload cookies from would then inadvertently load cookies from a file named\n`none` - if such a file exists and is readable in the current directory of the\nprogram using libcurl. And if using the correct file format of course.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-38546"
    },
    {
      "cve": "CVE-2023-39417",
      "cwe": {
        "id": "CWE-89",
        "name": "Improper Neutralization of Special Elements used in an SQL Command (\u0027SQL Injection\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "IN THE EXTENSION SCRIPT, a SQL Injection vulnerability was found in PostgreSQL if it uses @extowner@, @extschema@, or @extschema:...@ inside a quoting construct (dollar quoting, \u0027\u0027, or \"\"). If an administrator has installed files of a vulnerable, trusted, non-bundled extension, an attacker with database-level CREATE privilege can execute arbitrary code as the bootstrap superuser.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-39417"
    },
    {
      "cve": "CVE-2023-39418",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability was found in PostgreSQL with the use of the MERGE command, which fails to test new rows against row security policies defined for UPDATE and SELECT. If UPDATE and SELECT policies forbid some rows that INSERT policies do not forbid, a user could store such rows.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 4.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-39418"
    },
    {
      "cve": "CVE-2023-41080",
      "cwe": {
        "id": "CWE-601",
        "name": "URL Redirection to Untrusted Site (\u0027Open Redirect\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "URL Redirection to Untrusted Site (\u0027Open Redirect\u0027) vulnerability in FORM authentication feature Apache Tomcat.This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.0-M10, from 10.1.0-M1 through 10.0.12, from 9.0.0-M1 through 9.0.79 and from 8.5.0 through 8.5.92.\n\nThe vulnerability is limited to the ROOT (default) web application.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 6.1,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-41080"
    },
    {
      "cve": "CVE-2023-46120",
      "cwe": {
        "id": "CWE-400",
        "name": "Uncontrolled Resource Consumption"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with RabbitMQ nodes. `maxBodyLebgth` was not used when receiving Message objects.  Attackers could send a very large Message causing a memory overflow and triggering an OOM Error. Users of RabbitMQ may suffer from  DoS attacks from RabbitMQ Java client which will ultimately exhaust the memory of the consumer. This vulnerability was patched in version 5.18.0.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 4.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-46120"
    },
    {
      "cve": "CVE-2024-23810",
      "cwe": {
        "id": "CWE-89",
        "name": "Improper Neutralization of Special Elements used in an SQL Command (\u0027SQL Injection\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The affected application is vulnerable to SQL injection. This could allow an unauthenticated remote attacker to execute arbitrary SQL queries on the server database.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2024-23810"
    },
    {
      "cve": "CVE-2024-23811",
      "cwe": {
        "id": "CWE-434",
        "name": "Unrestricted Upload of File with Dangerous Type"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The affected application allows users to upload arbitrary files via TFTP. This could allow an attacker to upload malicious firmware images or other files, that could potentially lead to remote code execution.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2024-23811"
    },
    {
      "cve": "CVE-2024-23812",
      "cwe": {
        "id": "CWE-78",
        "name": "Improper Neutralization of Special Elements used in an OS Command (\u0027OS Command Injection\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The affected application incorrectly neutralizes special elements when creating a report which could lead to command injection.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.0,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2024-23812"
    }
  ]
}

{
  "document": {
    "acknowledgments": [
      {
        "organization": "Siemens ProductCERT",
        "summary": "reporting these vulnerabilities to CISA."
      }
    ],
    "category": "csaf_security_advisory",
    "csaf_version": "2.0",
    "distribution": {
      "text": "Disclosure is not limited",
      "tlp": {
        "label": "WHITE",
        "url": "https://us-cert.cisa.gov/tlp/"
      }
    },
    "lang": "en",
    "notes": [
      {
        "category": "summary",
        "text": "SINEC NMS before V2.0 SP1 is affected by multiple vulnerabilities.\n\nSiemens has released an update for SINEC NMS and recommends to update to the latest version.",
        "title": "Summary"
      },
      {
        "category": "general",
        "text": "As a general security measure, Siemens strongly recommends to protect network access to devices with appropriate mechanisms. In order to operate the devices in a protected IT environment, Siemens recommends to configure the environment according to Siemens\u0027 operational guidelines for Industrial Security (Download: \nhttps://www.siemens.com/cert/operational-guidelines-industrial-security), and to follow the recommendations in the product manuals.\nAdditional information on Industrial Security by Siemens can be found at: https://www.siemens.com/industrialsecurity",
        "title": "General Recommendations"
      },
      {
        "category": "general",
        "text": "For further inquiries on security vulnerabilities in Siemens products and solutions, please contact the Siemens ProductCERT: https://www.siemens.com/cert/advisories",
        "title": "Additional Resources"
      },
      {
        "category": "legal_disclaimer",
        "text": "Siemens Security Advisories are subject to the terms and conditions contained in Siemens\u0027 underlying license terms or other applicable agreements previously agreed to with Siemens (hereinafter \"License Terms\"). To the extent applicable to information, software or documentation made available in or through a Siemens Security Advisory, the Terms of Use of Siemens\u0027 Global Website (https://www.siemens.com/terms_of_use, hereinafter \"Terms of Use\"), in particular Sections 8-10 of the Terms of Use, shall apply additionally. In case of conflicts, the License Terms shall prevail over the Terms of Use.",
        "title": "Terms of Use"
      },
      {
        "category": "legal_disclaimer",
        "text": "All information products included in https://us-cert.cisa.gov/ics are provided \"as is\" for informational purposes only. The Department of Homeland Security (DHS) does not provide any warranties of any kind regarding any information contained within. DHS does not endorse any commercial product or service, referenced in this product or otherwise. Further dissemination of this product is governed by the Traffic Light Protocol (TLP) marking in the header. For more information about TLP, see https://us-cert.cisa.gov/tlp/.",
        "title": "Legal Notice"
      },
      {
        "category": "other",
        "text": "This CISA CSAF advisory was converted from Siemens ProductCERT\u0027s CSAF advisory.",
        "title": "Advisory Conversion Disclaimer"
      },
      {
        "category": "other",
        "text": "Multiple",
        "title": "Critical infrastructure sectors"
      },
      {
        "category": "other",
        "text": "Worldwide",
        "title": "Countries/areas deployed"
      },
      {
        "category": "other",
        "text": "Germany",
        "title": "Company headquarters location"
      },
      {
        "category": "general",
        "text": "CISA recommends users take defensive measures to minimize the exploitation risk of this vulnerability.",
        "title": "Recommended Practices"
      },
      {
        "category": "general",
        "text": "Minimize network exposure for all control system devices and/or systems, and ensure they are not accessible from the internet.",
        "title": "Recommended Practices"
      },
      {
        "category": "general",
        "text": "Locate control system networks and remote devices behind firewalls and isolate them from business networks.",
        "title": "Recommended Practices"
      },
      {
        "category": "general",
        "text": "When remote access is required, use more secure methods, such as Virtual Private Networks (VPNs), recognizing VPNs may have vulnerabilities and should be updated to the most recent version available. Also recognize VPN is only as secure as its connected devices.",
        "title": "Recommended Practices"
      },
      {
        "category": "general",
        "text": "CISA reminds organizations to perform proper impact analysis and risk assessment prior to deploying defensive measures.",
        "title": "Recommended Practices"
      },
      {
        "category": "general",
        "text": "CISA also provides a section for control systems security recommended practices on the ICS webpage on cisa.gov. Several CISA products detailing cyber defense best practices are available for reading and download, including Improving Industrial Control Systems Cybersecurity with Defense-in-Depth Strategies.",
        "title": "Recommended Practices"
      },
      {
        "category": "general",
        "text": "CISA encourages organizations to implement recommended cybersecurity strategies for proactive defense of ICS assets. Additional mitigation guidance and recommended practices are publicly available on the ICS webpage at cisa.gov in the technical information paper, ICS-TIP-12-146-01B--Targeted Cyber Intrusion Detection and Mitigation Strategies.",
        "title": "Recommended Practices"
      },
      {
        "category": "general",
        "text": "Organizations observing suspected malicious activity should follow established internal procedures and report findings to CISA for tracking and correlation against other incidents.",
        "title": "Recommended Practices"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "central@cisa.dhs.gov",
      "name": "CISA",
      "namespace": "https://www.cisa.gov/"
    },
    "references": [
      {
        "category": "self",
        "summary": "SSA-943925: Multiple Vulnerabilities in SINEC NMS before V2.0 SP1 - CSAF Version",
        "url": "https://cert-portal.siemens.com/productcert/csaf/ssa-943925.json"
      },
      {
        "category": "self",
        "summary": "SSA-943925: Multiple Vulnerabilities in SINEC NMS before V2.0 SP1 - HTML Version",
        "url": "https://cert-portal.siemens.com/productcert/html/ssa-943925.html"
      },
      {
        "category": "self",
        "summary": "SSA-943925: Multiple Vulnerabilities in SINEC NMS before V2.0 SP1 - PDF Version",
        "url": "https://cert-portal.siemens.com/productcert/pdf/ssa-943925.pdf"
      },
      {
        "category": "self",
        "summary": "SSA-943925: Multiple Vulnerabilities in SINEC NMS before V2.0 SP1 - TXT Version",
        "url": "https://cert-portal.siemens.com/productcert/txt/ssa-943925.txt"
      },
      {
        "category": "self",
        "summary": "ICS Advisory ICSA-24-046-15 JSON",
        "url": "https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/OT/white/2024/icsa-24-046-15.json"
      },
      {
        "category": "self",
        "summary": "ICS Advisory ICSA-24-046-15 - Web Version",
        "url": "https://www.cisa.gov/news-events/ics-advisories/icsa-24-046-15"
      },
      {
        "category": "external",
        "summary": "Recommended Practices",
        "url": "https://www.cisa.gov/uscert/ics/alerts/ICS-ALERT-10-301-01"
      },
      {
        "category": "external",
        "summary": "Recommended Practices",
        "url": "https://www.cisa.gov/resources-tools/resources/ics-recommended-practices"
      },
      {
        "category": "external",
        "summary": "Recommended Practices",
        "url": "https://www.cisa.gov/topics/industrial-control-systems"
      },
      {
        "category": "external",
        "summary": "Recommended Practices",
        "url": "https://us-cert.cisa.gov/sites/default/files/recommended_practices/NCCIC_ICS-CERT_Defense_in_Depth_2016_S508C.pdf"
      },
      {
        "category": "external",
        "summary": "Recommended Practices",
        "url": "https://www.cisa.gov/sites/default/files/publications/Cybersecurity_Best_Practices_for_Industrial_Control_Systems.pdf"
      },
      {
        "category": "external",
        "summary": "Recommended Practices",
        "url": "https://www.cisa.gov/uscert/ics/tips/ICS-TIP-12-146-01B"
      }
    ],
    "title": "Siemens SINEC NMS",
    "tracking": {
      "current_release_date": "2024-02-13T00:00:00.000000Z",
      "generator": {
        "engine": {
          "name": "CISA CSAF Generator",
          "version": "1"
        }
      },
      "id": "ICSA-24-046-15",
      "initial_release_date": "2024-02-13T00:00:00.000000Z",
      "revision_history": [
        {
          "date": "2024-02-13T00:00:00.000000Z",
          "legacy_version": "1.0",
          "number": "1",
          "summary": "Publication Date"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "\u003cV2.0_SP1",
                "product": {
                  "name": "SINEC NMS",
                  "product_id": "CSAFPID-0001"
                }
              }
            ],
            "category": "product_name",
            "name": "SINEC NMS"
          }
        ],
        "category": "vendor",
        "name": "Siemens"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2022-4203",
      "cwe": {
        "id": "CWE-125",
        "name": "Out-of-bounds Read"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A read buffer overrun can be triggered in X.509 certificate verification, specifically in name constraint checking. Note that this occurs after certificate chain signature verification and requires either a CA to have signed the malicious certificate or for the application to continue certificate verification despite failure to construct a path to a trusted issuer. The read buffer overrun might result in a crash which could lead to a denial of service attack. In theory it could also result in the disclosure of private memory contents (such as private keys, or sensitive plaintext) although we are not aware of any working exploit leading to memory contents disclosure as of the time of release of this advisory. In a TLS client, this can be triggered by connecting to a malicious server. In a TLS server, this can be triggered if the server requests client authentication and a malicious client connects.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 4.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2022-4203"
    },
    {
      "cve": "CVE-2022-4304",
      "cwe": {
        "id": "CWE-326",
        "name": "Inadequate Encryption Strength"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A timing based side channel exists in the OpenSSL RSA Decryption implementation which could be sufficient to recover a plaintext across a network in a Bleichenbacher style attack. To achieve a successful decryption an attacker would have to be able to send a very large number of trial messages for decryption. The vulnerability affects all RSA padding modes: PKCS#1 v1.5, RSA-OEAP and RSASVE. For example, in a TLS connection, RSA is commonly used by a client to send an encrypted pre-master secret to the server. An attacker that had observed a genuine connection between a client and a server could use this flaw to send trial messages to the server and record the time taken to process them. After a sufficiently large number of messages the attacker could recover the pre-master secret used for the original connection and thus be able to decrypt the application data sent over that connection.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2022-4304"
    },
    {
      "cve": "CVE-2022-4450",
      "cwe": {
        "id": "CWE-415",
        "name": "Double Free"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The function PEM_read_bio_ex() reads a PEM file from a BIO and parses and decodes the \"name\" (e.g. \"CERTIFICATE\"), any header data and the payload data. If the function succeeds then the \"name_out\", \"header\" and \"data\" arguments are populated with pointers to buffers containing the relevant decoded data. The caller is responsible for freeing those buffers. It is possible to construct a PEM file that results in 0 bytes of payload data. In this case PEM_read_bio_ex() will return a failure code but will populate the header argument with a pointer to a buffer that has already been freed. If the caller also frees this buffer then a double free will occur. This will most likely lead to a crash. This could be exploited by an attacker who has the ability to supply malicious PEM files for parsing to achieve a denial of service attack. The functions PEM_read_bio() and PEM_read() are simple wrappers around PEM_read_bio_ex() and therefore these functions are also directly affected. These functions are also called indirectly by a number of other OpenSSL functions including PEM_X509_INFO_read_bio_ex() and SSL_CTX_use_serverinfo_file() which are also vulnerable. Some OpenSSL internal uses of these functions are not vulnerable because the caller does not free the header argument if PEM_read_bio_ex() returns a failure code. These locations include the PEM_read_bio_TYPE() functions as well as the decoders introduced in OpenSSL 3.0. The OpenSSL asn1parse command line application is also impacted by this issue.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2022-4450"
    },
    {
      "cve": "CVE-2023-0215",
      "cwe": {
        "id": "CWE-416",
        "name": "Use After Free"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The public API function BIO_new_NDEF is a helper function used for streaming ASN.1 data via a BIO. It is primarily used internally to OpenSSL to support the SMIME, CMS and PKCS7 streaming capabilities, but may also be called directly by end user applications. The function receives a BIO from the caller, prepends a new BIO_f_asn1 filter BIO onto the front of it to form a BIO chain, and then returns the new head of the BIO chain to the caller. Under certain conditions, for example if a CMS recipient public key is invalid, the new filter BIO is freed and the function returns a NULL result indicating a failure. However, in this case, the BIO chain is not properly cleaned up and the BIO passed by the caller still retains internal pointers to the previously freed filter BIO. If the caller then goes on to call BIO_pop() on the BIO then a use-after-free will occur. This will most likely result in a crash. This scenario occurs directly in the internal function B64_write_ASN1() which may cause BIO_new_NDEF() to be called and will subsequently call BIO_pop() on the BIO. This internal function is in turn called by the public API functions PEM_write_bio_ASN1_stream, PEM_write_bio_CMS_stream, PEM_write_bio_PKCS7_stream, SMIME_write_ASN1, SMIME_write_CMS and SMIME_write_PKCS7. Other public API functions that may be impacted by this include i2d_ASN1_bio_stream, BIO_new_CMS, BIO_new_PKCS7, i2d_CMS_bio_stream and i2d_PKCS7_bio_stream. The OpenSSL cms and smime command line applications are similarly affected.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-0215"
    },
    {
      "cve": "CVE-2023-0216",
      "cwe": {
        "id": "CWE-476",
        "name": "NULL Pointer Dereference"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An invalid pointer dereference on read can be triggered when an application tries to load malformed PKCS7 data with the d2i_PKCS7(), d2i_PKCS7_bio() or d2i_PKCS7_fp() functions. The result of the dereference is an application crash which could lead to a denial of service attack. The TLS implementation in OpenSSL does not call this function however third party applications might call these functions on untrusted data.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-0216"
    },
    {
      "cve": "CVE-2023-0217",
      "cwe": {
        "id": "CWE-476",
        "name": "NULL Pointer Dereference"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An invalid pointer dereference on read can be triggered when an application tries to check a malformed DSA public key by the EVP_PKEY_public_check() function. This will most likely lead to an application crash. This function can be called on public keys supplied from untrusted sources which could allow an attacker to cause a denial of service attack. The TLS implementation in OpenSSL does not call this function but applications might call the function if there are additional security requirements imposed by standards such as FIPS 140-3.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-0217"
    },
    {
      "cve": "CVE-2023-0286",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "There is a type confusion vulnerability relating to X.400 address processing inside an X.509 GeneralName. X.400 addresses were parsed as an ASN1_STRING but the public structure definition for GENERAL_NAME incorrectly specified the type of the x400Address field as ASN1_TYPE. This field is subsequently interpreted by the OpenSSL function GENERAL_NAME_cmp as an ASN1_TYPE rather than an ASN1_STRING. When CRL checking is enabled (i.e. the application sets the X509_V_FLAG_CRL_CHECK flag), this vulnerability may allow an attacker to pass arbitrary pointers to a memcmp call, enabling them to read memory contents or enact a denial of service. In most cases, the attack requires the attacker to provide both the certificate chain and CRL, neither of which need to have a valid signature. If the attacker only controls one of these inputs, the other input must already contain an X.400 address as a CRL distribution point, which is uncommon. As such, this vulnerability is most likely to only affect applications which have implemented their own functionality for retrieving CRLs over a network.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.4,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:H/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-0286"
    },
    {
      "cve": "CVE-2023-0401",
      "cwe": {
        "id": "CWE-476",
        "name": "NULL Pointer Dereference"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A NULL pointer can be dereferenced when signatures are being verified on PKCS7 signed or signedAndEnveloped data. In case the hash algorithm used for the signature is known to the OpenSSL library but the implementation of the hash algorithm is not available the digest initialization will fail. There is a missing check for the return value from the initialization function which later leads to invalid usage of the digest API most likely leading to a crash. The unavailability of an algorithm can be caused by using FIPS enabled configuration of providers or more commonly by not loading the legacy provider. PKCS7 data is processed by the SMIME library calls and also by the time stamp (TS) library calls. The TLS implementation in OpenSSL does not call these functions however third party applications would be affected if they call these functions to verify signatures on untrusted data.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-0401"
    },
    {
      "cve": "CVE-2023-1255",
      "cwe": {
        "id": "CWE-125",
        "name": "Out-of-bounds Read"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Issue summary: The AES-XTS cipher decryption implementation for 64 bit ARM\nplatform contains a bug that could cause it to read past the input buffer,\nleading to a crash.\n\nImpact summary: Applications that use the AES-XTS algorithm on the 64 bit ARM\nplatform can crash in rare circumstances. The AES-XTS algorithm is usually\nused for disk encryption.\n\nThe AES-XTS cipher decryption implementation for 64 bit ARM platform will read\npast the end of the ciphertext buffer if the ciphertext size is 4 mod 5 in 16\nbyte blocks, e.g. 144 bytes or 1024 bytes. If the memory after the ciphertext\nbuffer is unmapped, this will trigger a crash which results in a denial of\nservice.\n\nIf an attacker can control the size and location of the ciphertext buffer\nbeing decrypted by an application using AES-XTS on 64 bit ARM, the\napplication is affected. This is fairly unlikely making this issue\na Low severity one.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-1255"
    },
    {
      "cve": "CVE-2023-2454",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "schema_element defeats protective search_path changes; It was found that certain database calls in PostgreSQL could permit an authed attacker with elevated database-level privileges to execute arbitrary code.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.2,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-2454"
    },
    {
      "cve": "CVE-2023-2455",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Row security policies disregard user ID changes after inlining; PostgreSQL could permit incorrect policies to be applied in certain cases where role-specific policies are used and a given query is planned under one role and then executed under other roles. This scenario can happen under security definer functions or when a common user and query is planned initially and then re-used across multiple SET ROLEs. Applying an incorrect policy may permit a user to complete otherwise-forbidden reads and modifications. This affects only databases that have used CREATE POLICY to define a row security policy.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.4,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-2455"
    },
    {
      "cve": "CVE-2023-2650",
      "cwe": {
        "id": "CWE-770",
        "name": "Allocation of Resources Without Limits or Throttling"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Issue summary: Processing some specially crafted ASN.1 object identifiers or data containing them may be very slow. Impact summary: Applications that use OBJ_obj2txt() directly, or use any of the OpenSSL subsystems OCSP, PKCS7/SMIME, CMS, CMP/CRMF or TS with no message size limit may experience notable to very long delays when processing those messages, which may lead to a Denial of Service. An OBJECT IDENTIFIER is composed of a series of numbers - sub-identifiers - most of which have no size limit. OBJ_obj2txt() may be used to translate an ASN.1 OBJECT IDENTIFIER given in DER encoding form (using the OpenSSL type ASN1_OBJECT) to its canonical numeric text form, which are the sub-identifiers of the OBJECT IDENTIFIER in decimal form, separated by periods. When one of the sub-identifiers in the OBJECT IDENTIFIER is very large (these are sizes that are seen as absurdly large, taking up tens or hundreds of KiBs), the translation to a decimal number in text may take a very long time. The time complexity is O(square(n)) with \u0027n\u0027 being the size of the sub-identifiers in bytes (*). With OpenSSL 3.0, support to fetch cryptographic algorithms using names / identifiers in string form was introduced. This includes using OBJECT IDENTIFIERs in canonical numeric text form as identifiers for fetching algorithms. Such OBJECT IDENTIFIERs may be received through the ASN.1 structure AlgorithmIdentifier, which is commonly used in multiple protocols to specify what cryptographic algorithm should be used to sign or verify, encrypt or decrypt, or digest passed data. Applications that call OBJ_obj2txt() directly with untrusted data are affected, with any version of OpenSSL. If the use is for the mere purpose of display, the severity is considered low. In OpenSSL 3.0 and newer, this affects the subsystems OCSP, PKCS7/SMIME, CMS, CMP/CRMF or TS. It also impacts anything that processes X.509 certificates, including simple things like verifying its signature. The impact on TLS is relatively low, because all versions of OpenSSL have a 100KiB limit on the peer\u0027s certificate chain. Additionally, this only impacts clients, or servers that have explicitly enabled client authentication. In OpenSSL 1.1.1 and 1.0.2, this only affects displaying diverse objects, such as X.509 certificates. This is assumed to not happen in such a way that it would cause a Denial of Service, so these versions are considered not affected by this issue in such a way that it would be cause for concern, and the severity is therefore considered low.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 6.5,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-2650"
    },
    {
      "cve": "CVE-2023-2975",
      "cwe": {
        "id": "CWE-287",
        "name": "Improper Authentication"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Issue summary: The AES-SIV cipher implementation contains a bug that causes it to ignore empty associated data entries which are unauthenticated as a consequence. Impact summary: Applications that use the AES-SIV algorithm and want to authenticate empty data entries as associated data can be mislead by removing adding or reordering such empty entries as these are ignored by the OpenSSL implementation. We are currently unaware of any such applications. The AES-SIV algorithm allows for authentication of multiple associated data entries along with the encryption. To authenticate empty data the application has to call EVP_EncryptUpdate() (or EVP_CipherUpdate()) with NULL pointer as the output buffer and 0 as the input buffer length. The AES-SIV implementation in OpenSSL just returns success for such a call instead of performing the associated data authentication operation. The empty data thus will not be authenticated. As this issue does not affect non-empty associated data authentication and we expect it to be rare for an application to use empty associated data entries this is qualified as Low severity issue.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-2975"
    },
    {
      "cve": "CVE-2023-3446",
      "cwe": {
        "id": "CWE-1333",
        "name": "Inefficient Regular Expression Complexity"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Issue summary: Checking excessively long DH keys or parameters may be very slow. Impact summary: Applications that use the functions DH_check(), DH_check_ex() or EVP_PKEY_param_check() to check a DH key or DH parameters may experience long delays. Where the key or parameters that are being checked have been obtained from an untrusted source this may lead to a Denial of Service. The function DH_check() performs various checks on DH parameters. One of those checks confirms that the modulus (\u0027p\u0027 parameter) is not too large. Trying to use a very large modulus is slow and OpenSSL will not normally use a modulus which is over 10,000 bits in length. However the DH_check() function checks numerous aspects of the key or parameters that have been supplied. Some of those checks use the supplied modulus value even if it has already been found to be too large. An application that calls DH_check() and supplies a key or parameters obtained from an untrusted source could be vulernable to a Denial of Service attack. The function DH_check() is itself called by a number of other OpenSSL functions. An application calling any of those other functions may similarly be affected. The other functions affected by this are DH_check_ex() and EVP_PKEY_param_check(). Also vulnerable are the OpenSSL dhparam and pkeyparam command line applications when using the \u0027-check\u0027 option. The OpenSSL SSL/TLS implementation is not affected by this issue. The OpenSSL 3.0 and 3.1 FIPS providers are not affected by this issue.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-3446"
    },
    {
      "cve": "CVE-2023-3817",
      "cwe": {
        "id": "CWE-834",
        "name": "Excessive Iteration"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Issue summary: Checking excessively long DH keys or parameters may be very slow. Impact summary: Applications that use the functions DH_check(), DH_check_ex() or EVP_PKEY_param_check() to check a DH key or DH parameters may experience long delays. Where the key or parameters that are being checked have been obtained from an untrusted source this may lead to a Denial of Service. The function DH_check() performs various checks on DH parameters. After fixing CVE-2023-3446 it was discovered that a large q parameter value can also trigger an overly long computation during some of these checks. A correct q value, if present, cannot be larger than the modulus p parameter, thus it is unnecessary to perform these checks if q is larger than p. An application that calls DH_check() and supplies a key or parameters obtained from an untrusted source could be vulnerable to a Denial of Service attack. The function DH_check() is itself called by a number of other OpenSSL functions. An application calling any of those other functions may similarly be affected. The other functions affected by this are DH_check_ex() and EVP_PKEY_param_check(). Also vulnerable are the OpenSSL dhparam and pkeyparam command line applications when using the \"-check\" option. The OpenSSL SSL/TLS implementation is not affected by this issue. The OpenSSL 3.0 and 3.1 FIPS providers are not affected by this issue.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-3817"
    },
    {
      "cve": "CVE-2023-25690",
      "cwe": {
        "id": "CWE-444",
        "name": "Inconsistent Interpretation of HTTP Requests (\u0027HTTP Request/Response Smuggling\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Some mod_proxy configurations on Apache HTTP Server versions 2.4.0 through 2.4.55 allow a HTTP Request Smuggling attack.\r\n\r\nConfigurations are affected when mod_proxy is enabled along with some form of RewriteRule  or ProxyPassMatch in which a non-specific pattern matches  some portion of the user-supplied request-target (URL) data and is then re-inserted into the proxied request-target using variable substitution. \r\n\r\nRequest splitting/smuggling could result in bypass of access controls in the proxy server, proxying unintended URLs to existing origin servers, and cache poisoning. Users are recommended to update to at least version 2.4.56 of Apache HTTP Server.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 9.8,
            "baseSeverity": "CRITICAL",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-25690"
    },
    {
      "cve": "CVE-2023-27522",
      "cwe": {
        "id": "CWE-444",
        "name": "Inconsistent Interpretation of HTTP Requests (\u0027HTTP Request/Response Smuggling\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "HTTP Response Smuggling vulnerability in Apache HTTP Server via mod_proxy_uwsgi. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.55.\n\nSpecial characters in the origin response header can truncate/split the response forwarded to the client.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-27522"
    },
    {
      "cve": "CVE-2023-27533",
      "cwe": {
        "id": "CWE-74",
        "name": "Improper Neutralization of Special Elements in Output Used by a Downstream Component (\u0027Injection\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability in input validation exists in curl \u003c8.0 during communication using the TELNET protocol may allow an attacker to pass on maliciously crafted user name and \"telnet options\" during server negotiation. The lack of proper input scrubbing allows an attacker to send content or perform option negotiation without the application\u0027s intent. This vulnerability could be exploited if an application allows user input, thereby enabling attackers to execute arbitrary code on the system.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-27533"
    },
    {
      "cve": "CVE-2023-27534",
      "cwe": {
        "id": "CWE-22",
        "name": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A path traversal vulnerability exists in curl \u003c8.0.0 SFTP implementation causes the tilde (~) character to be wrongly replaced when used as a prefix in the first path element, in addition to its intended use as the first element to indicate a path relative to the user\u0027s home directory. Attackers can exploit this flaw to bypass filtering or execute arbitrary code by crafting a path like /~2/foo while accessing a server with a specific user.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-27534"
    },
    {
      "cve": "CVE-2023-27535",
      "cwe": {
        "id": "CWE-287",
        "name": "Improper Authentication"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An authentication bypass vulnerability exists in libcurl \u003c8.0.0 in the FTP connection reuse feature that can result in wrong credentials being used during subsequent transfers. Previously created connections are kept in a connection pool for reuse if they match the current setup. However, certain FTP settings such as CURLOPT_FTP_ACCOUNT, CURLOPT_FTP_ALTERNATIVE_TO_USER, CURLOPT_FTP_SSL_CCC, and CURLOPT_USE_SSL were not included in the configuration match checks, causing them to match too easily. This could lead to libcurl using the wrong credentials when performing a transfer, potentially allowing unauthorized access to sensitive information.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-27535"
    },
    {
      "cve": "CVE-2023-27536",
      "cwe": {
        "id": "CWE-287",
        "name": "Improper Authentication"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An authentication bypass vulnerability exists libcurl \u003c8.0.0 in the connection reuse feature which can reuse previously established connections with incorrect user permissions due to a failure to check for changes in the CURLOPT_GSSAPI_DELEGATION option. This vulnerability affects krb5/kerberos/negotiate/GSSAPI transfers and could potentially result in unauthorized access to sensitive information. The safest option is to not reuse connections if the CURLOPT_GSSAPI_DELEGATION option has been changed.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-27536"
    },
    {
      "cve": "CVE-2023-27537",
      "cwe": {
        "id": "CWE-415",
        "name": "Double Free"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A double free vulnerability exists in libcurl \u003c8.0.0 when sharing HSTS data between separate \"handles\". This sharing was introduced without considerations for do this sharing across separate threads but there was no indication of this fact in the documentation. Due to missing mutexes or thread locks, two threads sharing the same HSTS data could end up doing a double-free or use-after-free.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-27537"
    },
    {
      "cve": "CVE-2023-27538",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "libcurl would reuse a previously created connection even when an SSH related option had been changed that should have prohibited reuse. libcurl keeps previously used connections in a connection pool for subsequent transfers to reuse if one of them matches the setup. However, two SSH settings were left out from the configuration match checks, making them match too easily.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-27538"
    },
    {
      "cve": "CVE-2023-28319",
      "cwe": {
        "id": "CWE-416",
        "name": "Use After Free"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A use after free vulnerability exists in curl \u003cv8.1.0 in the way libcurl offers a feature to verify an SSH server\u0027s public key using a SHA 256 hash. When this check fails, libcurl would free the memory for the fingerprint before it returns an error message containing the (now freed) hash. This flaw risks inserting sensitive heap-based data into the error message that might be shown to users or otherwise get leaked and revealed.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-28319"
    },
    {
      "cve": "CVE-2023-28320",
      "cwe": {
        "id": "CWE-362",
        "name": "Concurrent Execution using Shared Resource with Improper Synchronization (\u0027Race Condition\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A denial of service vulnerability exists in curl \u003cv8.1.0 in the way libcurl provides several different backends for resolving host names, selected at build time. If it is built to use the synchronous resolver, it allows name resolves to time-out slow operations using `alarm()` and `siglongjmp()`. When doing this, libcurl used a global buffer that was not mutex protected and a multi-threaded application might therefore crash or otherwise misbehave.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-28320"
    },
    {
      "cve": "CVE-2023-28321",
      "cwe": {
        "id": "CWE-295",
        "name": "Improper Certificate Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An improper certificate validation vulnerability exists in curl \u003cv8.1.0 in the way it supports matching of wildcard patterns when listed as \"Subject Alternative Name\" in TLS server certificates. curl can be built to use its own name matching function for TLS rather than one provided by a TLS library. This private wildcard matching function would match IDN (International Domain Name) hosts incorrectly and could as a result accept patterns that otherwise should mismatch. IDN hostnames are converted to puny code before used for certificate checks. Puny coded names always start with `xn--` and should not be allowed to pattern match, but the wildcard check in curl could still check for `x*`, which would match even though the IDN name most likely contained nothing even resembling an `x`.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-28321"
    },
    {
      "cve": "CVE-2023-28322",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An information disclosure vulnerability exists in curl \u003cv8.1.0 when doing HTTP(S) transfers, libcurl might erroneously use the read callback (`CURLOPT_READFUNCTION`) to ask for data to send, even when the `CURLOPT_POSTFIELDS` option has been set, if the same handle previously wasused to issue a `PUT` request which used that callback. This flaw may surprise the application and cause it to misbehave and either send off the wrong data or use memory after free or similar in the second transfer. The problem exists in the logic for a reused handle when it is (expected to be) changed from a PUT to a POST.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-28322"
    },
    {
      "cve": "CVE-2023-28709",
      "cwe": {
        "id": "CWE-193",
        "name": "Off-by-one Error"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The fix for CVE-2023-24998 was incomplete for Apache Tomcat 11.0.0-M2 to 11.0.0-M4, 10.1.5 to 10.1.7, 9.0.71 to 9.0.73 and 8.5.85 to 8.5.87. If non-default HTTP       connector settings were used such that the maxParameterCount\u00a0could be reached using query string parameters and a request was       submitted that supplied exactly maxParameterCount parameters\u00a0in the query string, the limit for uploaded request parts could be\u00a0bypassed with the potential for a denial of service to occur.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-28709"
    },
    {
      "cve": "CVE-2023-30581",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The use of __proto__ in process.mainModule.__proto__.require() can bypass the policy mechanism and require modules outside of the policy.json definition. This vulnerability affects all users using the experimental policy mechanism in all active release lines: v16, v18 and, v20.\n\nPlease note that at the time this CVE was issued, the policy is an experimental feature of Node.js",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-30581"
    },
    {
      "cve": "CVE-2023-30582",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability in Node.js, affecting users of the experimental permission model when the --allow-fs-read flag is used with a non-* argument. This flaw arises from an inadequate permission model that fails to restrict file watching through the fs.watchFile API. As a result, malicious actors can monitor files that they do not have explicit read access to.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-30582"
    },
    {
      "cve": "CVE-2023-30583",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "fs.openAsBlob() can bypass the experimental permission model when using the file system read restriction with the --allow-fs-read flag in Node.js. This vulnerability arises from a missing check in the fs.openAsBlob() API.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 6.2,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-30583"
    },
    {
      "cve": "CVE-2023-30584",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability in the experimental permission model of Node.js leads to improper handling of path traversal bypass when verifying file permissions.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.7,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-30584"
    },
    {
      "cve": "CVE-2023-30585",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability has been identified in the Node.js (.msi version) installation process, specifically affecting Windows users who install Node.js using the .msi installer. This vulnerability emerges during the repair operation, where the \"msiexec.exe\" process, running under the NT AUTHORITY\\SYSTEM context, attempts to read the %USERPROFILE% environment variable from the current user\u0027s registry.\n\nThe issue arises when the path referenced by the %USERPROFILE% environment variable does not exist. In such cases, the \"msiexec.exe\" process attempts to create the specified path in an unsafe manner, potentially leading to the creation of arbitrary folders in arbitrary locations.\n\nThe severity of this vulnerability is heightened by the fact that the %USERPROFILE% environment variable in the Windows registry can be modified by standard (or \"non-privileged\") users. Consequently, unprivileged actors, including malicious entities or trojans, can manipulate the environment variable key to deceive the privileged \"msiexec.exe\" process. This manipulation can result in the creation of folders in unintended and potentially malicious locations.\n\nIt is important to note that this vulnerability is specific to Windows users who install Node.js using the .msi installer. Users who opt for other installation methods are not affected by this particular issue.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-30585"
    },
    {
      "cve": "CVE-2023-30586",
      "cwe": {
        "id": "CWE-862",
        "name": "Missing Authorization"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A privilege escalation vulnerability exists in Node.js 20 that allowed loading arbitrary OpenSSL engines when the experimental permission model is enabled, which can bypass and/or disable the permission model. The attack complexity is high. However, the crypto.setEngine() API can be used to bypass the permission model when called with a compatible OpenSSL engine. The OpenSSL engine can, for example, disable the permission model in the host process by manipulating the process\u0027s stack memory to locate the permission model Permission::enabled_ in the host process\u0027s heap memory. Please note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-30586"
    },
    {
      "cve": "CVE-2023-30587",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability in Node.js allows for bypassing restrictions set by the --experimental-permission flag using the built-in inspector module (node:inspector). By exploiting the Worker class\u0027s ability to create an \"internal worker\" with the kIsInternal Symbol, attackers can modify the isInternal value when an inspector is attached within the Worker constructor before initializing a new WorkerImpl.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 6.2,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-30587"
    },
    {
      "cve": "CVE-2023-30588",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "When an invalid public key is used to create an x509 certificate using the crypto.X509Certificate() API a non-expect termination occurs making it susceptible to DoS attacks when the attacker could force interruptions of application processing, as the process terminates when accessing public key info of provided certificates from user code. The current context of the users will be gone, and that will cause a DoS scenario. This vulnerability affects all active Node.js versions v16, v18, and, v20.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-30588"
    },
    {
      "cve": "CVE-2023-30589",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The llhttp parser in the http module in Node v20.2.0 does not strictly use the CRLF sequence to delimit HTTP requests. This can lead to HTTP Request Smuggling (HRS).\r\n\r\nThe CR character (without LF) is sufficient to delimit HTTP header fields in the llhttp parser. According to RFC7230 section 3, only the CRLF sequence should delimit each header-field. This impacts all Node.js active versions: v16, v18, and, v20",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-30589"
    },
    {
      "cve": "CVE-2023-30590",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The generateKeys() API function returned from crypto.createDiffieHellman() only generates missing (or outdated) keys, that is, it only generates a private key if none has been set yet, but the function is also needed to compute the corresponding public key after calling setPrivateKey(). However, the documentation says this API call: \"Generates private and public Diffie-Hellman key values\".\n\nThe documented behavior is very different from the actual behavior, and this difference could easily lead to security issues in applications that use these APIs as the DiffieHellman may be used as the basis for application-level security, implications are consequently broad.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-30590"
    },
    {
      "cve": "CVE-2023-31124",
      "cwe": {
        "id": "CWE-330",
        "name": "Use of Insufficiently Random Values"
      },
      "notes": [
        {
          "category": "summary",
          "text": "c-ares is an asynchronous resolver library. When cross-compiling c-ares and using the autotools build system, CARES_RANDOM_FILE will not be set, as seen when cross compiling aarch64 android.  This will downgrade to using rand() as a fallback which could allow an attacker to take advantage of the lack of entropy by not using a CSPRNG. This issue was patched in version 1.19.1.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-31124"
    },
    {
      "cve": "CVE-2023-31130",
      "cwe": {
        "id": "CWE-124",
        "name": "Buffer Underwrite (\u0027Buffer Underflow\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "c-ares is an asynchronous resolver library. ares_inet_net_pton() is vulnerable to a buffer underflow for certain ipv6 addresses, in particular \"0::00:00:00/2\" was found to cause an issue.  C-ares only uses this function internally for configuration purposes which would require an administrator to configure such an address via ares_set_sortlist(). However, users may externally use ares_inet_net_pton() for other purposes and thus be vulnerable to more severe issues. This issue has been fixed in 1.19.1.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 4.1,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-31130"
    },
    {
      "cve": "CVE-2023-31147",
      "cwe": {
        "id": "CWE-330",
        "name": "Use of Insufficiently Random Values"
      },
      "notes": [
        {
          "category": "summary",
          "text": "c-ares is an asynchronous resolver library. When /dev/urandom or RtlGenRandom() are unavailable, c-ares uses rand() to generate random numbers used for DNS query ids. This is not a CSPRNG, and it is also not seeded by srand() so will generate predictable output. Input from the random number generator is fed into a non-compilant RC4 implementation and may not be as strong as the original RC4 implementation. No attempt is made to look for modern OS-provided CSPRNGs like arc4random() that is widely available. This issue has been fixed in version 1.19.1.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-31147"
    },
    {
      "cve": "CVE-2023-32002",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The use of `Module._load()` can bypass the policy mechanism and require modules outside of the policy.json definition for a given module.\n\nThis vulnerability affects all users using the experimental policy mechanism in all active release lines: 16.x, 18.x and, 20.x.\n\nPlease note that at the time this CVE was issued, the policy is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 9.8,
            "baseSeverity": "CRITICAL",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-32002"
    },
    {
      "cve": "CVE-2023-32003",
      "cwe": {
        "id": "CWE-22",
        "name": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "`fs.mkdtemp()` and `fs.mkdtempSync()` can be used to bypass the permission model check using a path traversal attack. This flaw arises from a missing check in the fs.mkdtemp() API and the impact is a malicious actor could create an arbitrary directory.\n\nThis vulnerability affects all users using the experimental permission model in Node.js 20.\n\nPlease note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-32003"
    },
    {
      "cve": "CVE-2023-32004",
      "cwe": {
        "id": "CWE-22",
        "name": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability has been discovered in Node.js version 20, specifically within the experimental permission model. This flaw relates to improper handling of Buffers in file system APIs causing a traversal path to bypass when verifying file permissions.\n\nThis vulnerability affects all users using the experimental permission model in Node.js 20.\n\nPlease note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-32004"
    },
    {
      "cve": "CVE-2023-32005",
      "cwe": {
        "id": "CWE-732",
        "name": "Incorrect Permission Assignment for Critical Resource"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability has been identified in Node.js version 20, affecting users of the experimental permission model when the --allow-fs-read flag is used with a non-* argument.\n\nThis flaw arises from an inadequate permission model that fails to restrict file stats through the `fs.statfs` API. As a result, malicious actors can retrieve stats from files that they do not have explicit read access to.\n\nThis vulnerability affects all users using the experimental permission model in Node.js 20.\n\nPlease note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-32005"
    },
    {
      "cve": "CVE-2023-32006",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The use of `module.constructor.createRequire()` can bypass the policy mechanism and require modules outside of the policy.json definition for a given module.\n\nThis vulnerability affects all users using the experimental policy mechanism in all active release lines: 16.x, 18.x, and, 20.x.\n\nPlease note that at the time this CVE was issued, the policy is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-32006"
    },
    {
      "cve": "CVE-2023-32067",
      "cwe": {
        "id": "CWE-400",
        "name": "Uncontrolled Resource Consumption"
      },
      "notes": [
        {
          "category": "summary",
          "text": "c-ares is an asynchronous resolver library. c-ares is vulnerable to denial of service. If a target resolver sends a query, the attacker forges a malformed UDP packet with a length of 0 and returns them to the target resolver. The target resolver erroneously interprets the 0 length as a graceful shutdown of the connection. This issue has been patched in version 1.19.1.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-32067"
    },
    {
      "cve": "CVE-2023-32558",
      "cwe": {
        "id": "CWE-22",
        "name": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The use of the deprecated API `process.binding()` can bypass the permission model through path traversal. \n\nThis vulnerability affects all users using the experimental permission model in Node.js 20.x.\n\nPlease note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-32558"
    },
    {
      "cve": "CVE-2023-32559",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A privilege escalation vulnerability exists in the experimental policy mechanism in all active release lines: 16.x, 18.x and, 20.x. The use of the deprecated API `process.binding()` can bypass the policy mechanism by requiring internal modules and eventually take advantage of `process.binding(\u0027spawn_sync\u0027)` run arbitrary code, outside of the limits defined in a `policy.json` file. Please note that at the time this CVE was issued, the policy is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-32559"
    },
    {
      "cve": "CVE-2023-34035",
      "cwe": {
        "id": "CWE-863",
        "name": "Incorrect Authorization"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Spring Security versions 5.8\u00a0prior to 5.8.5, 6.0\u00a0prior to 6.0.5,\u00a0and 6.1\u00a0prior to 6.1.2\u00a0could be susceptible to authorization rule misconfiguration if the application uses requestMatchers(String)\u00a0and multiple servlets, one of them being Spring MVC\u2019s DispatcherServlet.\u00a0(DispatcherServlet\u00a0is a Spring MVC component that maps HTTP endpoints to methods on @Controller-annotated classes.)\n\nSpecifically, an application is vulnerable when all of the following are true:\n\n  *  Spring MVC is on the classpath\n  *  Spring Security is securing more than one servlet in a single application (one of them being Spring MVC\u2019s DispatcherServlet)\n  *  The application uses requestMatchers(String)\u00a0to refer to endpoints that are not Spring MVC endpoints\n\n\nAn application is not vulnerable if any of the following is true:\n\n  *  The application does not have Spring MVC on the classpath\n  *  The application secures no servlets other than Spring MVC\u2019s DispatcherServlet\n  *  The application uses requestMatchers(String)\u00a0only for Spring MVC endpoints",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-34035"
    },
    {
      "cve": "CVE-2023-35945",
      "cwe": {
        "id": "CWE-400",
        "name": "Uncontrolled Resource Consumption"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Envoy is a cloud-native high-performance edge/middle/service proxy. Envoy\u2019s HTTP/2 codec may leak a header map and bookkeeping structures upon receiving `RST_STREAM` immediately followed by the `GOAWAY` frames from an upstream server. In nghttp2, cleanup of pending requests due to receipt of the `GOAWAY` frame skips de-allocation of the bookkeeping structure and pending compressed header. The error return [code path] is taken if connection is already marked for not sending more requests due to `GOAWAY` frame. The clean-up code is right after the return statement, causing memory leak. Denial of service through memory exhaustion. This vulnerability was patched in versions(s) 1.26.3, 1.25.8, 1.24.9, 1.23.11.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-35945"
    },
    {
      "cve": "CVE-2023-38039",
      "cwe": {
        "id": "CWE-770",
        "name": "Allocation of Resources Without Limits or Throttling"
      },
      "notes": [
        {
          "category": "summary",
          "text": "When curl retrieves an HTTP response, it stores the incoming headers so that\nthey can be accessed later via the libcurl headers API.\n\nHowever, curl did not have a limit in how many or how large headers it would\naccept in a response, allowing a malicious server to stream an endless series\nof headers and eventually cause curl to run out of heap memory.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-38039"
    },
    {
      "cve": "CVE-2023-38199",
      "cwe": {
        "id": "CWE-843",
        "name": "Access of Resource Using Incompatible Type (\u0027Type Confusion\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "coreruleset (aka OWASP ModSecurity Core Rule Set) through 3.3.4 does not detect multiple Content-Type request headers on some platforms. This might allow attackers to bypass a WAF with a crafted payload, aka \"Content-Type confusion\" between the WAF and the backend application. This occurs when the web application relies on only the last Content-Type header. Other platforms may reject the additional Content-Type header or merge conflicting headers, leading to detection as a malformed header.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 9.8,
            "baseSeverity": "CRITICAL",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-38199"
    },
    {
      "cve": "CVE-2023-38545",
      "cwe": {
        "id": "CWE-122",
        "name": "Heap-based Buffer Overflow"
      },
      "notes": [
        {
          "category": "summary",
          "text": "This flaw makes curl overflow a heap based buffer in the SOCKS5 proxy handshake.\r\n\r\nWhen curl is asked to pass along the hostname to the SOCKS5 proxy to allow that to resolve the address instead of it getting done by curl itself, the maximum length that hostname can be is 255 bytes.\r\n\r\nIf the hostname is detected to be longer than 255 bytes, curl switches to local name resolving and instead passes on the resolved address only to the proxy. Due to a bug, the local variable that means \"let the host resolve the name\" could get the wrong value during a slow SOCKS5 handshake, and contrary to the intention, copy the too long hostname to the target buffer instead of copying just the resolved address there.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-38545"
    },
    {
      "cve": "CVE-2023-38546",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "This flaw allows an attacker to insert cookies at will into a running program\nusing libcurl, if the specific series of conditions are met.\n\nlibcurl performs transfers. In its API, an application creates \"easy handles\"\nthat are the individual handles for single transfers.\n\nlibcurl provides a function call that duplicates en easy handle called\n[curl_easy_duphandle](https://curl.se/libcurl/c/curl_easy_duphandle.html).\n\nIf a transfer has cookies enabled when the handle is duplicated, the\ncookie-enable state is also cloned - but without cloning the actual\ncookies. If the source handle did not read any cookies from a specific file on\ndisk, the cloned version of the handle would instead store the file name as\n`none` (using the four ASCII letters, no quotes).\n\nSubsequent use of the cloned handle that does not explicitly set a source to\nload cookies from would then inadvertently load cookies from a file named\n`none` - if such a file exists and is readable in the current directory of the\nprogram using libcurl. And if using the correct file format of course.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-38546"
    },
    {
      "cve": "CVE-2023-39417",
      "cwe": {
        "id": "CWE-89",
        "name": "Improper Neutralization of Special Elements used in an SQL Command (\u0027SQL Injection\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "IN THE EXTENSION SCRIPT, a SQL Injection vulnerability was found in PostgreSQL if it uses @extowner@, @extschema@, or @extschema:...@ inside a quoting construct (dollar quoting, \u0027\u0027, or \"\"). If an administrator has installed files of a vulnerable, trusted, non-bundled extension, an attacker with database-level CREATE privilege can execute arbitrary code as the bootstrap superuser.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-39417"
    },
    {
      "cve": "CVE-2023-39418",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability was found in PostgreSQL with the use of the MERGE command, which fails to test new rows against row security policies defined for UPDATE and SELECT. If UPDATE and SELECT policies forbid some rows that INSERT policies do not forbid, a user could store such rows.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 4.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-39418"
    },
    {
      "cve": "CVE-2023-41080",
      "cwe": {
        "id": "CWE-601",
        "name": "URL Redirection to Untrusted Site (\u0027Open Redirect\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "URL Redirection to Untrusted Site (\u0027Open Redirect\u0027) vulnerability in FORM authentication feature Apache Tomcat.This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.0-M10, from 10.1.0-M1 through 10.0.12, from 9.0.0-M1 through 9.0.79 and from 8.5.0 through 8.5.92.\n\nThe vulnerability is limited to the ROOT (default) web application.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 6.1,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-41080"
    },
    {
      "cve": "CVE-2023-46120",
      "cwe": {
        "id": "CWE-400",
        "name": "Uncontrolled Resource Consumption"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with RabbitMQ nodes. `maxBodyLebgth` was not used when receiving Message objects.  Attackers could send a very large Message causing a memory overflow and triggering an OOM Error. Users of RabbitMQ may suffer from  DoS attacks from RabbitMQ Java client which will ultimately exhaust the memory of the consumer. This vulnerability was patched in version 5.18.0.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 4.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2023-46120"
    },
    {
      "cve": "CVE-2024-23810",
      "cwe": {
        "id": "CWE-89",
        "name": "Improper Neutralization of Special Elements used in an SQL Command (\u0027SQL Injection\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The affected application is vulnerable to SQL injection. This could allow an unauthenticated remote attacker to execute arbitrary SQL queries on the server database.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2024-23810"
    },
    {
      "cve": "CVE-2024-23811",
      "cwe": {
        "id": "CWE-434",
        "name": "Unrestricted Upload of File with Dangerous Type"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The affected application allows users to upload arbitrary files via TFTP. This could allow an attacker to upload malicious firmware images or other files, that could potentially lead to remote code execution.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2024-23811"
    },
    {
      "cve": "CVE-2024-23812",
      "cwe": {
        "id": "CWE-78",
        "name": "Improper Neutralization of Special Elements used in an OS Command (\u0027OS Command Injection\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The affected application incorrectly neutralizes special elements when creating a report which could lead to command injection.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "CSAFPID-0001"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "CSAFPID-0001"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.0,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "CSAFPID-0001"
          ]
        }
      ],
      "title": "CVE-2024-23812"
    }
  ]
}

{
  "document": {
    "category": "csaf_security_advisory",
    "csaf_version": "2.0",
    "distribution": {
      "text": "Disclosure is not limited. (TLPv2: TLP:CLEAR)",
      "tlp": {
        "label": "WHITE"
      }
    },
    "lang": "en",
    "notes": [
      {
        "category": "summary",
        "text": "SINEC NMS before V2.0 SP1 is affected by multiple vulnerabilities.\n\nSiemens has released an update for SINEC NMS and recommends to update to the latest version.",
        "title": "Summary"
      },
      {
        "category": "general",
        "text": "As a general security measure, Siemens strongly recommends to protect network access to devices with appropriate mechanisms. In order to operate the devices in a protected IT environment, Siemens recommends to configure the environment according to Siemens\u0027 operational guidelines for Industrial Security (Download: \nhttps://www.siemens.com/cert/operational-guidelines-industrial-security), and to follow the recommendations in the product manuals.\nAdditional information on Industrial Security by Siemens can be found at: https://www.siemens.com/industrialsecurity",
        "title": "General Recommendations"
      },
      {
        "category": "general",
        "text": "For further inquiries on security vulnerabilities in Siemens products and solutions, please contact the Siemens ProductCERT: https://www.siemens.com/cert/advisories",
        "title": "Additional Resources"
      },
      {
        "category": "legal_disclaimer",
        "text": "Siemens Security Advisories are subject to the terms and conditions contained in Siemens\u0027 underlying license terms or other applicable agreements previously agreed to with Siemens (hereinafter \"License Terms\"). To the extent applicable to information, software or documentation made available in or through a Siemens Security Advisory, the Terms of Use of Siemens\u0027 Global Website (https://www.siemens.com/terms_of_use, hereinafter \"Terms of Use\"), in particular Sections 8-10 of the Terms of Use, shall apply additionally. In case of conflicts, the License Terms shall prevail over the Terms of Use.",
        "title": "Terms of Use"
      }
    ],
    "publisher": {
      "category": "vendor",
      "contact_details": "productcert@siemens.com",
      "name": "Siemens ProductCERT",
      "namespace": "https://www.siemens.com"
    },
    "references": [
      {
        "category": "self",
        "summary": "SSA-943925: Multiple Vulnerabilities in SINEC NMS before V2.0 SP1 - HTML Version",
        "url": "https://cert-portal.siemens.com/productcert/html/ssa-943925.html"
      },
      {
        "category": "self",
        "summary": "SSA-943925: Multiple Vulnerabilities in SINEC NMS before V2.0 SP1 - CSAF Version",
        "url": "https://cert-portal.siemens.com/productcert/csaf/ssa-943925.json"
      },
      {
        "category": "self",
        "summary": "SSA-943925: Multiple Vulnerabilities in SINEC NMS before V2.0 SP1 - PDF Version",
        "url": "https://cert-portal.siemens.com/productcert/pdf/ssa-943925.pdf"
      },
      {
        "category": "self",
        "summary": "SSA-943925: Multiple Vulnerabilities in SINEC NMS before V2.0 SP1 - TXT Version",
        "url": "https://cert-portal.siemens.com/productcert/txt/ssa-943925.txt"
      }
    ],
    "title": "SSA-943925: Multiple Vulnerabilities in SINEC NMS before V2.0 SP1",
    "tracking": {
      "current_release_date": "2024-03-12T00:00:00Z",
      "generator": {
        "engine": {
          "name": "Siemens ProductCERT CSAF Generator",
          "version": "1"
        }
      },
      "id": "SSA-943925",
      "initial_release_date": "2024-02-13T00:00:00Z",
      "revision_history": [
        {
          "date": "2024-02-13T00:00:00Z",
          "legacy_version": "1.0",
          "number": "1",
          "summary": "Publication Date"
        },
        {
          "date": "2024-03-12T00:00:00Z",
          "legacy_version": "1.1",
          "number": "2",
          "summary": "Added missing acknowledgment for CVE-2024-23811"
        }
      ],
      "status": "interim",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "All versions \u003c V2.0 SP1",
                "product": {
                  "name": "SINEC NMS",
                  "product_id": "1"
                }
              }
            ],
            "category": "product_name",
            "name": "SINEC NMS"
          }
        ],
        "category": "vendor",
        "name": "Siemens"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2022-4203",
      "cwe": {
        "id": "CWE-125",
        "name": "Out-of-bounds Read"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A read buffer overrun can be triggered in X.509 certificate verification, specifically in name constraint checking. Note that this occurs after certificate chain signature verification and requires either a CA to have signed the malicious certificate or for the application to continue certificate verification despite failure to construct a path to a trusted issuer. The read buffer overrun might result in a crash which could lead to a denial of service attack. In theory it could also result in the disclosure of private memory contents (such as private keys, or sensitive plaintext) although we are not aware of any working exploit leading to memory contents disclosure as of the time of release of this advisory. In a TLS client, this can be triggered by connecting to a malicious server. In a TLS server, this can be triggered if the server requests client authentication and a malicious client connects.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 4.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2022-4203"
    },
    {
      "cve": "CVE-2022-4304",
      "cwe": {
        "id": "CWE-326",
        "name": "Inadequate Encryption Strength"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A timing based side channel exists in the OpenSSL RSA Decryption implementation which could be sufficient to recover a plaintext across a network in a Bleichenbacher style attack. To achieve a successful decryption an attacker would have to be able to send a very large number of trial messages for decryption. The vulnerability affects all RSA padding modes: PKCS#1 v1.5, RSA-OEAP and RSASVE. For example, in a TLS connection, RSA is commonly used by a client to send an encrypted pre-master secret to the server. An attacker that had observed a genuine connection between a client and a server could use this flaw to send trial messages to the server and record the time taken to process them. After a sufficiently large number of messages the attacker could recover the pre-master secret used for the original connection and thus be able to decrypt the application data sent over that connection.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2022-4304"
    },
    {
      "cve": "CVE-2022-4450",
      "cwe": {
        "id": "CWE-415",
        "name": "Double Free"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The function PEM_read_bio_ex() reads a PEM file from a BIO and parses and decodes the \"name\" (e.g. \"CERTIFICATE\"), any header data and the payload data. If the function succeeds then the \"name_out\", \"header\" and \"data\" arguments are populated with pointers to buffers containing the relevant decoded data. The caller is responsible for freeing those buffers. It is possible to construct a PEM file that results in 0 bytes of payload data. In this case PEM_read_bio_ex() will return a failure code but will populate the header argument with a pointer to a buffer that has already been freed. If the caller also frees this buffer then a double free will occur. This will most likely lead to a crash. This could be exploited by an attacker who has the ability to supply malicious PEM files for parsing to achieve a denial of service attack. The functions PEM_read_bio() and PEM_read() are simple wrappers around PEM_read_bio_ex() and therefore these functions are also directly affected. These functions are also called indirectly by a number of other OpenSSL functions including PEM_X509_INFO_read_bio_ex() and SSL_CTX_use_serverinfo_file() which are also vulnerable. Some OpenSSL internal uses of these functions are not vulnerable because the caller does not free the header argument if PEM_read_bio_ex() returns a failure code. These locations include the PEM_read_bio_TYPE() functions as well as the decoders introduced in OpenSSL 3.0. The OpenSSL asn1parse command line application is also impacted by this issue.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2022-4450"
    },
    {
      "cve": "CVE-2023-0215",
      "cwe": {
        "id": "CWE-416",
        "name": "Use After Free"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The public API function BIO_new_NDEF is a helper function used for streaming ASN.1 data via a BIO. It is primarily used internally to OpenSSL to support the SMIME, CMS and PKCS7 streaming capabilities, but may also be called directly by end user applications. The function receives a BIO from the caller, prepends a new BIO_f_asn1 filter BIO onto the front of it to form a BIO chain, and then returns the new head of the BIO chain to the caller. Under certain conditions, for example if a CMS recipient public key is invalid, the new filter BIO is freed and the function returns a NULL result indicating a failure. However, in this case, the BIO chain is not properly cleaned up and the BIO passed by the caller still retains internal pointers to the previously freed filter BIO. If the caller then goes on to call BIO_pop() on the BIO then a use-after-free will occur. This will most likely result in a crash. This scenario occurs directly in the internal function B64_write_ASN1() which may cause BIO_new_NDEF() to be called and will subsequently call BIO_pop() on the BIO. This internal function is in turn called by the public API functions PEM_write_bio_ASN1_stream, PEM_write_bio_CMS_stream, PEM_write_bio_PKCS7_stream, SMIME_write_ASN1, SMIME_write_CMS and SMIME_write_PKCS7. Other public API functions that may be impacted by this include i2d_ASN1_bio_stream, BIO_new_CMS, BIO_new_PKCS7, i2d_CMS_bio_stream and i2d_PKCS7_bio_stream. The OpenSSL cms and smime command line applications are similarly affected.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-0215"
    },
    {
      "cve": "CVE-2023-0216",
      "cwe": {
        "id": "CWE-476",
        "name": "NULL Pointer Dereference"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An invalid pointer dereference on read can be triggered when an application tries to load malformed PKCS7 data with the d2i_PKCS7(), d2i_PKCS7_bio() or d2i_PKCS7_fp() functions. The result of the dereference is an application crash which could lead to a denial of service attack. The TLS implementation in OpenSSL does not call this function however third party applications might call these functions on untrusted data.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-0216"
    },
    {
      "cve": "CVE-2023-0217",
      "cwe": {
        "id": "CWE-476",
        "name": "NULL Pointer Dereference"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An invalid pointer dereference on read can be triggered when an application tries to check a malformed DSA public key by the EVP_PKEY_public_check() function. This will most likely lead to an application crash. This function can be called on public keys supplied from untrusted sources which could allow an attacker to cause a denial of service attack. The TLS implementation in OpenSSL does not call this function but applications might call the function if there are additional security requirements imposed by standards such as FIPS 140-3.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-0217"
    },
    {
      "cve": "CVE-2023-0286",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "There is a type confusion vulnerability relating to X.400 address processing inside an X.509 GeneralName. X.400 addresses were parsed as an ASN1_STRING but the public structure definition for GENERAL_NAME incorrectly specified the type of the x400Address field as ASN1_TYPE. This field is subsequently interpreted by the OpenSSL function GENERAL_NAME_cmp as an ASN1_TYPE rather than an ASN1_STRING. When CRL checking is enabled (i.e. the application sets the X509_V_FLAG_CRL_CHECK flag), this vulnerability may allow an attacker to pass arbitrary pointers to a memcmp call, enabling them to read memory contents or enact a denial of service. In most cases, the attack requires the attacker to provide both the certificate chain and CRL, neither of which need to have a valid signature. If the attacker only controls one of these inputs, the other input must already contain an X.400 address as a CRL distribution point, which is uncommon. As such, this vulnerability is most likely to only affect applications which have implemented their own functionality for retrieving CRLs over a network.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.4,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:H/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-0286"
    },
    {
      "cve": "CVE-2023-0401",
      "cwe": {
        "id": "CWE-476",
        "name": "NULL Pointer Dereference"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A NULL pointer can be dereferenced when signatures are being verified on PKCS7 signed or signedAndEnveloped data. In case the hash algorithm used for the signature is known to the OpenSSL library but the implementation of the hash algorithm is not available the digest initialization will fail. There is a missing check for the return value from the initialization function which later leads to invalid usage of the digest API most likely leading to a crash. The unavailability of an algorithm can be caused by using FIPS enabled configuration of providers or more commonly by not loading the legacy provider. PKCS7 data is processed by the SMIME library calls and also by the time stamp (TS) library calls. The TLS implementation in OpenSSL does not call these functions however third party applications would be affected if they call these functions to verify signatures on untrusted data.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-0401"
    },
    {
      "cve": "CVE-2023-1255",
      "cwe": {
        "id": "CWE-125",
        "name": "Out-of-bounds Read"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Issue summary: The AES-XTS cipher decryption implementation for 64 bit ARM\nplatform contains a bug that could cause it to read past the input buffer,\nleading to a crash.\n\nImpact summary: Applications that use the AES-XTS algorithm on the 64 bit ARM\nplatform can crash in rare circumstances. The AES-XTS algorithm is usually\nused for disk encryption.\n\nThe AES-XTS cipher decryption implementation for 64 bit ARM platform will read\npast the end of the ciphertext buffer if the ciphertext size is 4 mod 5 in 16\nbyte blocks, e.g. 144 bytes or 1024 bytes. If the memory after the ciphertext\nbuffer is unmapped, this will trigger a crash which results in a denial of\nservice.\n\nIf an attacker can control the size and location of the ciphertext buffer\nbeing decrypted by an application using AES-XTS on 64 bit ARM, the\napplication is affected. This is fairly unlikely making this issue\na Low severity one.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-1255"
    },
    {
      "cve": "CVE-2023-2454",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "schema_element defeats protective search_path changes; It was found that certain database calls in PostgreSQL could permit an authed attacker with elevated database-level privileges to execute arbitrary code.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.2,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-2454"
    },
    {
      "cve": "CVE-2023-2455",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Row security policies disregard user ID changes after inlining; PostgreSQL could permit incorrect policies to be applied in certain cases where role-specific policies are used and a given query is planned under one role and then executed under other roles. This scenario can happen under security definer functions or when a common user and query is planned initially and then re-used across multiple SET ROLEs. Applying an incorrect policy may permit a user to complete otherwise-forbidden reads and modifications. This affects only databases that have used CREATE POLICY to define a row security policy.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.4,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-2455"
    },
    {
      "cve": "CVE-2023-2650",
      "cwe": {
        "id": "CWE-770",
        "name": "Allocation of Resources Without Limits or Throttling"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Issue summary: Processing some specially crafted ASN.1 object identifiers or data containing them may be very slow. Impact summary: Applications that use OBJ_obj2txt() directly, or use any of the OpenSSL subsystems OCSP, PKCS7/SMIME, CMS, CMP/CRMF or TS with no message size limit may experience notable to very long delays when processing those messages, which may lead to a Denial of Service. An OBJECT IDENTIFIER is composed of a series of numbers - sub-identifiers - most of which have no size limit. OBJ_obj2txt() may be used to translate an ASN.1 OBJECT IDENTIFIER given in DER encoding form (using the OpenSSL type ASN1_OBJECT) to its canonical numeric text form, which are the sub-identifiers of the OBJECT IDENTIFIER in decimal form, separated by periods. When one of the sub-identifiers in the OBJECT IDENTIFIER is very large (these are sizes that are seen as absurdly large, taking up tens or hundreds of KiBs), the translation to a decimal number in text may take a very long time. The time complexity is O(square(n)) with \u0027n\u0027 being the size of the sub-identifiers in bytes (*). With OpenSSL 3.0, support to fetch cryptographic algorithms using names / identifiers in string form was introduced. This includes using OBJECT IDENTIFIERs in canonical numeric text form as identifiers for fetching algorithms. Such OBJECT IDENTIFIERs may be received through the ASN.1 structure AlgorithmIdentifier, which is commonly used in multiple protocols to specify what cryptographic algorithm should be used to sign or verify, encrypt or decrypt, or digest passed data. Applications that call OBJ_obj2txt() directly with untrusted data are affected, with any version of OpenSSL. If the use is for the mere purpose of display, the severity is considered low. In OpenSSL 3.0 and newer, this affects the subsystems OCSP, PKCS7/SMIME, CMS, CMP/CRMF or TS. It also impacts anything that processes X.509 certificates, including simple things like verifying its signature. The impact on TLS is relatively low, because all versions of OpenSSL have a 100KiB limit on the peer\u0027s certificate chain. Additionally, this only impacts clients, or servers that have explicitly enabled client authentication. In OpenSSL 1.1.1 and 1.0.2, this only affects displaying diverse objects, such as X.509 certificates. This is assumed to not happen in such a way that it would cause a Denial of Service, so these versions are considered not affected by this issue in such a way that it would be cause for concern, and the severity is therefore considered low.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 6.5,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-2650"
    },
    {
      "cve": "CVE-2023-2975",
      "cwe": {
        "id": "CWE-287",
        "name": "Improper Authentication"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Issue summary: The AES-SIV cipher implementation contains a bug that causes it to ignore empty associated data entries which are unauthenticated as a consequence. Impact summary: Applications that use the AES-SIV algorithm and want to authenticate empty data entries as associated data can be mislead by removing adding or reordering such empty entries as these are ignored by the OpenSSL implementation. We are currently unaware of any such applications. The AES-SIV algorithm allows for authentication of multiple associated data entries along with the encryption. To authenticate empty data the application has to call EVP_EncryptUpdate() (or EVP_CipherUpdate()) with NULL pointer as the output buffer and 0 as the input buffer length. The AES-SIV implementation in OpenSSL just returns success for such a call instead of performing the associated data authentication operation. The empty data thus will not be authenticated. As this issue does not affect non-empty associated data authentication and we expect it to be rare for an application to use empty associated data entries this is qualified as Low severity issue.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-2975"
    },
    {
      "cve": "CVE-2023-3446",
      "cwe": {
        "id": "CWE-1333",
        "name": "Inefficient Regular Expression Complexity"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Issue summary: Checking excessively long DH keys or parameters may be very slow. Impact summary: Applications that use the functions DH_check(), DH_check_ex() or EVP_PKEY_param_check() to check a DH key or DH parameters may experience long delays. Where the key or parameters that are being checked have been obtained from an untrusted source this may lead to a Denial of Service. The function DH_check() performs various checks on DH parameters. One of those checks confirms that the modulus (\u0027p\u0027 parameter) is not too large. Trying to use a very large modulus is slow and OpenSSL will not normally use a modulus which is over 10,000 bits in length. However the DH_check() function checks numerous aspects of the key or parameters that have been supplied. Some of those checks use the supplied modulus value even if it has already been found to be too large. An application that calls DH_check() and supplies a key or parameters obtained from an untrusted source could be vulernable to a Denial of Service attack. The function DH_check() is itself called by a number of other OpenSSL functions. An application calling any of those other functions may similarly be affected. The other functions affected by this are DH_check_ex() and EVP_PKEY_param_check(). Also vulnerable are the OpenSSL dhparam and pkeyparam command line applications when using the \u0027-check\u0027 option. The OpenSSL SSL/TLS implementation is not affected by this issue. The OpenSSL 3.0 and 3.1 FIPS providers are not affected by this issue.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-3446"
    },
    {
      "cve": "CVE-2023-3817",
      "cwe": {
        "id": "CWE-834",
        "name": "Excessive Iteration"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Issue summary: Checking excessively long DH keys or parameters may be very slow. Impact summary: Applications that use the functions DH_check(), DH_check_ex() or EVP_PKEY_param_check() to check a DH key or DH parameters may experience long delays. Where the key or parameters that are being checked have been obtained from an untrusted source this may lead to a Denial of Service. The function DH_check() performs various checks on DH parameters. After fixing CVE-2023-3446 it was discovered that a large q parameter value can also trigger an overly long computation during some of these checks. A correct q value, if present, cannot be larger than the modulus p parameter, thus it is unnecessary to perform these checks if q is larger than p. An application that calls DH_check() and supplies a key or parameters obtained from an untrusted source could be vulnerable to a Denial of Service attack. The function DH_check() is itself called by a number of other OpenSSL functions. An application calling any of those other functions may similarly be affected. The other functions affected by this are DH_check_ex() and EVP_PKEY_param_check(). Also vulnerable are the OpenSSL dhparam and pkeyparam command line applications when using the \"-check\" option. The OpenSSL SSL/TLS implementation is not affected by this issue. The OpenSSL 3.0 and 3.1 FIPS providers are not affected by this issue.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-3817"
    },
    {
      "cve": "CVE-2023-25690",
      "cwe": {
        "id": "CWE-444",
        "name": "Inconsistent Interpretation of HTTP Requests (\u0027HTTP Request/Response Smuggling\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Some mod_proxy configurations on Apache HTTP Server versions 2.4.0 through 2.4.55 allow a HTTP Request Smuggling attack.\r\n\r\nConfigurations are affected when mod_proxy is enabled along with some form of RewriteRule  or ProxyPassMatch in which a non-specific pattern matches  some portion of the user-supplied request-target (URL) data and is then re-inserted into the proxied request-target using variable substitution. \r\n\r\nRequest splitting/smuggling could result in bypass of access controls in the proxy server, proxying unintended URLs to existing origin servers, and cache poisoning. Users are recommended to update to at least version 2.4.56 of Apache HTTP Server.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 9.8,
            "baseSeverity": "CRITICAL",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-25690"
    },
    {
      "cve": "CVE-2023-27522",
      "cwe": {
        "id": "CWE-444",
        "name": "Inconsistent Interpretation of HTTP Requests (\u0027HTTP Request/Response Smuggling\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "HTTP Response Smuggling vulnerability in Apache HTTP Server via mod_proxy_uwsgi. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.55.\n\nSpecial characters in the origin response header can truncate/split the response forwarded to the client.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-27522"
    },
    {
      "cve": "CVE-2023-27533",
      "cwe": {
        "id": "CWE-74",
        "name": "Improper Neutralization of Special Elements in Output Used by a Downstream Component (\u0027Injection\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability in input validation exists in curl \u003c8.0 during communication using the TELNET protocol may allow an attacker to pass on maliciously crafted user name and \"telnet options\" during server negotiation. The lack of proper input scrubbing allows an attacker to send content or perform option negotiation without the application\u0027s intent. This vulnerability could be exploited if an application allows user input, thereby enabling attackers to execute arbitrary code on the system.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-27533"
    },
    {
      "cve": "CVE-2023-27534",
      "cwe": {
        "id": "CWE-22",
        "name": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A path traversal vulnerability exists in curl \u003c8.0.0 SFTP implementation causes the tilde (~) character to be wrongly replaced when used as a prefix in the first path element, in addition to its intended use as the first element to indicate a path relative to the user\u0027s home directory. Attackers can exploit this flaw to bypass filtering or execute arbitrary code by crafting a path like /~2/foo while accessing a server with a specific user.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-27534"
    },
    {
      "cve": "CVE-2023-27535",
      "cwe": {
        "id": "CWE-287",
        "name": "Improper Authentication"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An authentication bypass vulnerability exists in libcurl \u003c8.0.0 in the FTP connection reuse feature that can result in wrong credentials being used during subsequent transfers. Previously created connections are kept in a connection pool for reuse if they match the current setup. However, certain FTP settings such as CURLOPT_FTP_ACCOUNT, CURLOPT_FTP_ALTERNATIVE_TO_USER, CURLOPT_FTP_SSL_CCC, and CURLOPT_USE_SSL were not included in the configuration match checks, causing them to match too easily. This could lead to libcurl using the wrong credentials when performing a transfer, potentially allowing unauthorized access to sensitive information.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-27535"
    },
    {
      "cve": "CVE-2023-27536",
      "cwe": {
        "id": "CWE-287",
        "name": "Improper Authentication"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An authentication bypass vulnerability exists libcurl \u003c8.0.0 in the connection reuse feature which can reuse previously established connections with incorrect user permissions due to a failure to check for changes in the CURLOPT_GSSAPI_DELEGATION option. This vulnerability affects krb5/kerberos/negotiate/GSSAPI transfers and could potentially result in unauthorized access to sensitive information. The safest option is to not reuse connections if the CURLOPT_GSSAPI_DELEGATION option has been changed.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-27536"
    },
    {
      "cve": "CVE-2023-27537",
      "cwe": {
        "id": "CWE-415",
        "name": "Double Free"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A double free vulnerability exists in libcurl \u003c8.0.0 when sharing HSTS data between separate \"handles\". This sharing was introduced without considerations for do this sharing across separate threads but there was no indication of this fact in the documentation. Due to missing mutexes or thread locks, two threads sharing the same HSTS data could end up doing a double-free or use-after-free.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-27537"
    },
    {
      "cve": "CVE-2023-27538",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "libcurl would reuse a previously created connection even when an SSH related option had been changed that should have prohibited reuse. libcurl keeps previously used connections in a connection pool for subsequent transfers to reuse if one of them matches the setup. However, two SSH settings were left out from the configuration match checks, making them match too easily.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-27538"
    },
    {
      "cve": "CVE-2023-28319",
      "cwe": {
        "id": "CWE-416",
        "name": "Use After Free"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A use after free vulnerability exists in curl \u003cv8.1.0 in the way libcurl offers a feature to verify an SSH server\u0027s public key using a SHA 256 hash. When this check fails, libcurl would free the memory for the fingerprint before it returns an error message containing the (now freed) hash. This flaw risks inserting sensitive heap-based data into the error message that might be shown to users or otherwise get leaked and revealed.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-28319"
    },
    {
      "cve": "CVE-2023-28320",
      "cwe": {
        "id": "CWE-362",
        "name": "Concurrent Execution using Shared Resource with Improper Synchronization (\u0027Race Condition\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A denial of service vulnerability exists in curl \u003cv8.1.0 in the way libcurl provides several different backends for resolving host names, selected at build time. If it is built to use the synchronous resolver, it allows name resolves to time-out slow operations using `alarm()` and `siglongjmp()`. When doing this, libcurl used a global buffer that was not mutex protected and a multi-threaded application might therefore crash or otherwise misbehave.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-28320"
    },
    {
      "cve": "CVE-2023-28321",
      "cwe": {
        "id": "CWE-295",
        "name": "Improper Certificate Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An improper certificate validation vulnerability exists in curl \u003cv8.1.0 in the way it supports matching of wildcard patterns when listed as \"Subject Alternative Name\" in TLS server certificates. curl can be built to use its own name matching function for TLS rather than one provided by a TLS library. This private wildcard matching function would match IDN (International Domain Name) hosts incorrectly and could as a result accept patterns that otherwise should mismatch. IDN hostnames are converted to puny code before used for certificate checks. Puny coded names always start with `xn--` and should not be allowed to pattern match, but the wildcard check in curl could still check for `x*`, which would match even though the IDN name most likely contained nothing even resembling an `x`.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-28321"
    },
    {
      "cve": "CVE-2023-28322",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An information disclosure vulnerability exists in curl \u003cv8.1.0 when doing HTTP(S) transfers, libcurl might erroneously use the read callback (`CURLOPT_READFUNCTION`) to ask for data to send, even when the `CURLOPT_POSTFIELDS` option has been set, if the same handle previously wasused to issue a `PUT` request which used that callback. This flaw may surprise the application and cause it to misbehave and either send off the wrong data or use memory after free or similar in the second transfer. The problem exists in the logic for a reused handle when it is (expected to be) changed from a PUT to a POST.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-28322"
    },
    {
      "cve": "CVE-2023-28709",
      "cwe": {
        "id": "CWE-193",
        "name": "Off-by-one Error"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The fix for CVE-2023-24998 was incomplete for Apache Tomcat 11.0.0-M2 to 11.0.0-M4, 10.1.5 to 10.1.7, 9.0.71 to 9.0.73 and 8.5.85 to 8.5.87. If non-default HTTP       connector settings were used such that the maxParameterCount\u00a0could be reached using query string parameters and a request was       submitted that supplied exactly maxParameterCount parameters\u00a0in the query string, the limit for uploaded request parts could be\u00a0bypassed with the potential for a denial of service to occur.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-28709"
    },
    {
      "cve": "CVE-2023-30581",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The use of __proto__ in process.mainModule.__proto__.require() can bypass the policy mechanism and require modules outside of the policy.json definition. This vulnerability affects all users using the experimental policy mechanism in all active release lines: v16, v18 and, v20.\n\nPlease note that at the time this CVE was issued, the policy is an experimental feature of Node.js",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-30581"
    },
    {
      "cve": "CVE-2023-30582",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability in Node.js, affecting users of the experimental permission model when the --allow-fs-read flag is used with a non-* argument. This flaw arises from an inadequate permission model that fails to restrict file watching through the fs.watchFile API. As a result, malicious actors can monitor files that they do not have explicit read access to.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-30582"
    },
    {
      "cve": "CVE-2023-30583",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "fs.openAsBlob() can bypass the experimental permission model when using the file system read restriction with the --allow-fs-read flag in Node.js. This vulnerability arises from a missing check in the fs.openAsBlob() API.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 6.2,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-30583"
    },
    {
      "cve": "CVE-2023-30584",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability in the experimental permission model of Node.js leads to improper handling of path traversal bypass when verifying file permissions.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.7,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-30584"
    },
    {
      "cve": "CVE-2023-30585",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability has been identified in the Node.js (.msi version) installation process, specifically affecting Windows users who install Node.js using the .msi installer. This vulnerability emerges during the repair operation, where the \"msiexec.exe\" process, running under the NT AUTHORITY\\SYSTEM context, attempts to read the %USERPROFILE% environment variable from the current user\u0027s registry.\n\nThe issue arises when the path referenced by the %USERPROFILE% environment variable does not exist. In such cases, the \"msiexec.exe\" process attempts to create the specified path in an unsafe manner, potentially leading to the creation of arbitrary folders in arbitrary locations.\n\nThe severity of this vulnerability is heightened by the fact that the %USERPROFILE% environment variable in the Windows registry can be modified by standard (or \"non-privileged\") users. Consequently, unprivileged actors, including malicious entities or trojans, can manipulate the environment variable key to deceive the privileged \"msiexec.exe\" process. This manipulation can result in the creation of folders in unintended and potentially malicious locations.\n\nIt is important to note that this vulnerability is specific to Windows users who install Node.js using the .msi installer. Users who opt for other installation methods are not affected by this particular issue.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-30585"
    },
    {
      "cve": "CVE-2023-30586",
      "cwe": {
        "id": "CWE-862",
        "name": "Missing Authorization"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A privilege escalation vulnerability exists in Node.js 20 that allowed loading arbitrary OpenSSL engines when the experimental permission model is enabled, which can bypass and/or disable the permission model. The attack complexity is high. However, the crypto.setEngine() API can be used to bypass the permission model when called with a compatible OpenSSL engine. The OpenSSL engine can, for example, disable the permission model in the host process by manipulating the process\u0027s stack memory to locate the permission model Permission::enabled_ in the host process\u0027s heap memory. Please note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-30586"
    },
    {
      "cve": "CVE-2023-30587",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability in Node.js allows for bypassing restrictions set by the --experimental-permission flag using the built-in inspector module (node:inspector). By exploiting the Worker class\u0027s ability to create an \"internal worker\" with the kIsInternal Symbol, attackers can modify the isInternal value when an inspector is attached within the Worker constructor before initializing a new WorkerImpl.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 6.2,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-30587"
    },
    {
      "cve": "CVE-2023-30588",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "When an invalid public key is used to create an x509 certificate using the crypto.X509Certificate() API a non-expect termination occurs making it susceptible to DoS attacks when the attacker could force interruptions of application processing, as the process terminates when accessing public key info of provided certificates from user code. The current context of the users will be gone, and that will cause a DoS scenario. This vulnerability affects all active Node.js versions v16, v18, and, v20.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-30588"
    },
    {
      "cve": "CVE-2023-30589",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The llhttp parser in the http module in Node v20.2.0 does not strictly use the CRLF sequence to delimit HTTP requests. This can lead to HTTP Request Smuggling (HRS).\r\n\r\nThe CR character (without LF) is sufficient to delimit HTTP header fields in the llhttp parser. According to RFC7230 section 3, only the CRLF sequence should delimit each header-field. This impacts all Node.js active versions: v16, v18, and, v20",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-30589"
    },
    {
      "cve": "CVE-2023-30590",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The generateKeys() API function returned from crypto.createDiffieHellman() only generates missing (or outdated) keys, that is, it only generates a private key if none has been set yet, but the function is also needed to compute the corresponding public key after calling setPrivateKey(). However, the documentation says this API call: \"Generates private and public Diffie-Hellman key values\".\n\nThe documented behavior is very different from the actual behavior, and this difference could easily lead to security issues in applications that use these APIs as the DiffieHellman may be used as the basis for application-level security, implications are consequently broad.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-30590"
    },
    {
      "cve": "CVE-2023-31124",
      "cwe": {
        "id": "CWE-330",
        "name": "Use of Insufficiently Random Values"
      },
      "notes": [
        {
          "category": "summary",
          "text": "c-ares is an asynchronous resolver library. When cross-compiling c-ares and using the autotools build system, CARES_RANDOM_FILE will not be set, as seen when cross compiling aarch64 android.  This will downgrade to using rand() as a fallback which could allow an attacker to take advantage of the lack of entropy by not using a CSPRNG. This issue was patched in version 1.19.1.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-31124"
    },
    {
      "cve": "CVE-2023-31130",
      "cwe": {
        "id": "CWE-124",
        "name": "Buffer Underwrite (\u0027Buffer Underflow\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "c-ares is an asynchronous resolver library. ares_inet_net_pton() is vulnerable to a buffer underflow for certain ipv6 addresses, in particular \"0::00:00:00/2\" was found to cause an issue.  C-ares only uses this function internally for configuration purposes which would require an administrator to configure such an address via ares_set_sortlist(). However, users may externally use ares_inet_net_pton() for other purposes and thus be vulnerable to more severe issues. This issue has been fixed in 1.19.1.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 4.1,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-31130"
    },
    {
      "cve": "CVE-2023-31147",
      "cwe": {
        "id": "CWE-330",
        "name": "Use of Insufficiently Random Values"
      },
      "notes": [
        {
          "category": "summary",
          "text": "c-ares is an asynchronous resolver library. When /dev/urandom or RtlGenRandom() are unavailable, c-ares uses rand() to generate random numbers used for DNS query ids. This is not a CSPRNG, and it is also not seeded by srand() so will generate predictable output. Input from the random number generator is fed into a non-compilant RC4 implementation and may not be as strong as the original RC4 implementation. No attempt is made to look for modern OS-provided CSPRNGs like arc4random() that is widely available. This issue has been fixed in version 1.19.1.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-31147"
    },
    {
      "cve": "CVE-2023-32002",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The use of `Module._load()` can bypass the policy mechanism and require modules outside of the policy.json definition for a given module.\n\nThis vulnerability affects all users using the experimental policy mechanism in all active release lines: 16.x, 18.x and, 20.x.\n\nPlease note that at the time this CVE was issued, the policy is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 9.8,
            "baseSeverity": "CRITICAL",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-32002"
    },
    {
      "cve": "CVE-2023-32003",
      "cwe": {
        "id": "CWE-22",
        "name": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "`fs.mkdtemp()` and `fs.mkdtempSync()` can be used to bypass the permission model check using a path traversal attack. This flaw arises from a missing check in the fs.mkdtemp() API and the impact is a malicious actor could create an arbitrary directory.\n\nThis vulnerability affects all users using the experimental permission model in Node.js 20.\n\nPlease note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-32003"
    },
    {
      "cve": "CVE-2023-32004",
      "cwe": {
        "id": "CWE-22",
        "name": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability has been discovered in Node.js version 20, specifically within the experimental permission model. This flaw relates to improper handling of Buffers in file system APIs causing a traversal path to bypass when verifying file permissions.\n\nThis vulnerability affects all users using the experimental permission model in Node.js 20.\n\nPlease note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-32004"
    },
    {
      "cve": "CVE-2023-32005",
      "cwe": {
        "id": "CWE-732",
        "name": "Incorrect Permission Assignment for Critical Resource"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability has been identified in Node.js version 20, affecting users of the experimental permission model when the --allow-fs-read flag is used with a non-* argument.\n\nThis flaw arises from an inadequate permission model that fails to restrict file stats through the `fs.statfs` API. As a result, malicious actors can retrieve stats from files that they do not have explicit read access to.\n\nThis vulnerability affects all users using the experimental permission model in Node.js 20.\n\nPlease note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-32005"
    },
    {
      "cve": "CVE-2023-32006",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The use of `module.constructor.createRequire()` can bypass the policy mechanism and require modules outside of the policy.json definition for a given module.\n\nThis vulnerability affects all users using the experimental policy mechanism in all active release lines: 16.x, 18.x, and, 20.x.\n\nPlease note that at the time this CVE was issued, the policy is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-32006"
    },
    {
      "cve": "CVE-2023-32067",
      "cwe": {
        "id": "CWE-400",
        "name": "Uncontrolled Resource Consumption"
      },
      "notes": [
        {
          "category": "summary",
          "text": "c-ares is an asynchronous resolver library. c-ares is vulnerable to denial of service. If a target resolver sends a query, the attacker forges a malformed UDP packet with a length of 0 and returns them to the target resolver. The target resolver erroneously interprets the 0 length as a graceful shutdown of the connection. This issue has been patched in version 1.19.1.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-32067"
    },
    {
      "cve": "CVE-2023-32558",
      "cwe": {
        "id": "CWE-22",
        "name": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The use of the deprecated API `process.binding()` can bypass the permission model through path traversal. \n\nThis vulnerability affects all users using the experimental permission model in Node.js 20.x.\n\nPlease note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-32558"
    },
    {
      "cve": "CVE-2023-32559",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A privilege escalation vulnerability exists in the experimental policy mechanism in all active release lines: 16.x, 18.x and, 20.x. The use of the deprecated API `process.binding()` can bypass the policy mechanism by requiring internal modules and eventually take advantage of `process.binding(\u0027spawn_sync\u0027)` run arbitrary code, outside of the limits defined in a `policy.json` file. Please note that at the time this CVE was issued, the policy is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-32559"
    },
    {
      "cve": "CVE-2023-34035",
      "cwe": {
        "id": "CWE-863",
        "name": "Incorrect Authorization"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Spring Security versions 5.8\u00a0prior to 5.8.5, 6.0\u00a0prior to 6.0.5,\u00a0and 6.1\u00a0prior to 6.1.2\u00a0could be susceptible to authorization rule misconfiguration if the application uses requestMatchers(String)\u00a0and multiple servlets, one of them being Spring MVC\u2019s DispatcherServlet.\u00a0(DispatcherServlet\u00a0is a Spring MVC component that maps HTTP endpoints to methods on @Controller-annotated classes.)\n\nSpecifically, an application is vulnerable when all of the following are true:\n\n  *  Spring MVC is on the classpath\n  *  Spring Security is securing more than one servlet in a single application (one of them being Spring MVC\u2019s DispatcherServlet)\n  *  The application uses requestMatchers(String)\u00a0to refer to endpoints that are not Spring MVC endpoints\n\n\nAn application is not vulnerable if any of the following is true:\n\n  *  The application does not have Spring MVC on the classpath\n  *  The application secures no servlets other than Spring MVC\u2019s DispatcherServlet\n  *  The application uses requestMatchers(String)\u00a0only for Spring MVC endpoints",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-34035"
    },
    {
      "cve": "CVE-2023-35945",
      "cwe": {
        "id": "CWE-400",
        "name": "Uncontrolled Resource Consumption"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Envoy is a cloud-native high-performance edge/middle/service proxy. Envoy\u2019s HTTP/2 codec may leak a header map and bookkeeping structures upon receiving `RST_STREAM` immediately followed by the `GOAWAY` frames from an upstream server. In nghttp2, cleanup of pending requests due to receipt of the `GOAWAY` frame skips de-allocation of the bookkeeping structure and pending compressed header. The error return [code path] is taken if connection is already marked for not sending more requests due to `GOAWAY` frame. The clean-up code is right after the return statement, causing memory leak. Denial of service through memory exhaustion. This vulnerability was patched in versions(s) 1.26.3, 1.25.8, 1.24.9, 1.23.11.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-35945"
    },
    {
      "cve": "CVE-2023-38039",
      "cwe": {
        "id": "CWE-770",
        "name": "Allocation of Resources Without Limits or Throttling"
      },
      "notes": [
        {
          "category": "summary",
          "text": "When curl retrieves an HTTP response, it stores the incoming headers so that\nthey can be accessed later via the libcurl headers API.\n\nHowever, curl did not have a limit in how many or how large headers it would\naccept in a response, allowing a malicious server to stream an endless series\nof headers and eventually cause curl to run out of heap memory.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-38039"
    },
    {
      "cve": "CVE-2023-38199",
      "cwe": {
        "id": "CWE-843",
        "name": "Access of Resource Using Incompatible Type (\u0027Type Confusion\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "coreruleset (aka OWASP ModSecurity Core Rule Set) through 3.3.4 does not detect multiple Content-Type request headers on some platforms. This might allow attackers to bypass a WAF with a crafted payload, aka \"Content-Type confusion\" between the WAF and the backend application. This occurs when the web application relies on only the last Content-Type header. Other platforms may reject the additional Content-Type header or merge conflicting headers, leading to detection as a malformed header.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 9.8,
            "baseSeverity": "CRITICAL",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-38199"
    },
    {
      "cve": "CVE-2023-38545",
      "cwe": {
        "id": "CWE-122",
        "name": "Heap-based Buffer Overflow"
      },
      "notes": [
        {
          "category": "summary",
          "text": "This flaw makes curl overflow a heap based buffer in the SOCKS5 proxy handshake.\r\n\r\nWhen curl is asked to pass along the hostname to the SOCKS5 proxy to allow that to resolve the address instead of it getting done by curl itself, the maximum length that hostname can be is 255 bytes.\r\n\r\nIf the hostname is detected to be longer than 255 bytes, curl switches to local name resolving and instead passes on the resolved address only to the proxy. Due to a bug, the local variable that means \"let the host resolve the name\" could get the wrong value during a slow SOCKS5 handshake, and contrary to the intention, copy the too long hostname to the target buffer instead of copying just the resolved address there.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-38545"
    },
    {
      "cve": "CVE-2023-38546",
      "cwe": {
        "id": "CWE-73",
        "name": "External Control of File Name or Path"
      },
      "notes": [
        {
          "category": "summary",
          "text": "This flaw allows an attacker to insert cookies at will into a running program\r\nusing libcurl, if the specific series of conditions are met.\r\n\r\nlibcurl performs transfers. In its API, an application creates \"easy handles\"\r\nthat are the individual handles for single transfers.\r\n\r\nlibcurl provides a function call that duplicates en easy handle called\r\n[curl_easy_duphandle](https://curl.se/libcurl/c/curl_easy_duphandle.html).\r\n\r\nIf a transfer has cookies enabled when the handle is duplicated, the\r\ncookie-enable state is also cloned - but without cloning the actual\r\ncookies. If the source handle did not read any cookies from a specific file on\r\ndisk, the cloned version of the handle would instead store the file name as\r\n`none` (using the four ASCII letters, no quotes).\r\n\r\nSubsequent use of the cloned handle that does not explicitly set a source to\r\nload cookies from would then inadvertently load cookies from a file named\r\n`none` - if such a file exists and is readable in the current directory of the\r\nprogram using libcurl. And if using the correct file format of course.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-38546"
    },
    {
      "cve": "CVE-2023-39417",
      "cwe": {
        "id": "CWE-89",
        "name": "Improper Neutralization of Special Elements used in an SQL Command (\u0027SQL Injection\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "IN THE EXTENSION SCRIPT, a SQL Injection vulnerability was found in PostgreSQL if it uses @extowner@, @extschema@, or @extschema:...@ inside a quoting construct (dollar quoting, \u0027\u0027, or \"\"). If an administrator has installed files of a vulnerable, trusted, non-bundled extension, an attacker with database-level CREATE privilege can execute arbitrary code as the bootstrap superuser.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-39417"
    },
    {
      "cve": "CVE-2023-39418",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability was found in PostgreSQL with the use of the MERGE command, which fails to test new rows against row security policies defined for UPDATE and SELECT. If UPDATE and SELECT policies forbid some rows that INSERT policies do not forbid, a user could store such rows.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 4.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-39418"
    },
    {
      "cve": "CVE-2023-41080",
      "cwe": {
        "id": "CWE-601",
        "name": "URL Redirection to Untrusted Site (\u0027Open Redirect\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "URL Redirection to Untrusted Site (\u0027Open Redirect\u0027) vulnerability in FORM authentication feature Apache Tomcat.This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.0-M10, from 10.1.0-M1 through 10.0.12, from 9.0.0-M1 through 9.0.79 and from 8.5.0 through 8.5.92.\n\nThe vulnerability is limited to the ROOT (default) web application.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 6.1,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-41080"
    },
    {
      "cve": "CVE-2023-46120",
      "cwe": {
        "id": "CWE-400",
        "name": "Uncontrolled Resource Consumption"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with RabbitMQ nodes. `maxBodyLebgth` was not used when receiving Message objects.  Attackers could send a very large Message causing a memory overflow and triggering an OOM Error. Users of RabbitMQ may suffer from  DoS attacks from RabbitMQ Java client which will ultimately exhaust the memory of the consumer. This vulnerability was patched in version 5.18.0.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 4.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-46120"
    },
    {
      "cve": "CVE-2024-23810",
      "cwe": {
        "id": "CWE-89",
        "name": "Improper Neutralization of Special Elements used in an SQL Command (\u0027SQL Injection\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The affected application is vulnerable to SQL injection. This could allow an unauthenticated remote attacker to execute arbitrary SQL queries on the server database.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2024-23810"
    },
    {
      "cve": "CVE-2024-23811",
      "cwe": {
        "id": "CWE-434",
        "name": "Unrestricted Upload of File with Dangerous Type"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The affected application allows users to upload arbitrary files via TFTP. This could allow an attacker to upload malicious firmware images or other files, that could potentially lead to remote code execution.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2024-23811"
    },
    {
      "cve": "CVE-2024-23812",
      "cwe": {
        "id": "CWE-78",
        "name": "Improper Neutralization of Special Elements used in an OS Command (\u0027OS Command Injection\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The affected application incorrectly neutralizes special elements when creating a report which could lead to command injection.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.0,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2024-23812"
    }
  ]
}

{
  "document": {
    "category": "csaf_security_advisory",
    "csaf_version": "2.0",
    "distribution": {
      "text": "Disclosure is not limited. (TLPv2: TLP:CLEAR)",
      "tlp": {
        "label": "WHITE"
      }
    },
    "lang": "en",
    "notes": [
      {
        "category": "summary",
        "text": "SINEC NMS before V2.0 SP1 is affected by multiple vulnerabilities.\n\nSiemens has released an update for SINEC NMS and recommends to update to the latest version.",
        "title": "Summary"
      },
      {
        "category": "general",
        "text": "As a general security measure, Siemens strongly recommends to protect network access to devices with appropriate mechanisms. In order to operate the devices in a protected IT environment, Siemens recommends to configure the environment according to Siemens\u0027 operational guidelines for Industrial Security (Download: \nhttps://www.siemens.com/cert/operational-guidelines-industrial-security), and to follow the recommendations in the product manuals.\nAdditional information on Industrial Security by Siemens can be found at: https://www.siemens.com/industrialsecurity",
        "title": "General Recommendations"
      },
      {
        "category": "general",
        "text": "For further inquiries on security vulnerabilities in Siemens products and solutions, please contact the Siemens ProductCERT: https://www.siemens.com/cert/advisories",
        "title": "Additional Resources"
      },
      {
        "category": "legal_disclaimer",
        "text": "Siemens Security Advisories are subject to the terms and conditions contained in Siemens\u0027 underlying license terms or other applicable agreements previously agreed to with Siemens (hereinafter \"License Terms\"). To the extent applicable to information, software or documentation made available in or through a Siemens Security Advisory, the Terms of Use of Siemens\u0027 Global Website (https://www.siemens.com/terms_of_use, hereinafter \"Terms of Use\"), in particular Sections 8-10 of the Terms of Use, shall apply additionally. In case of conflicts, the License Terms shall prevail over the Terms of Use.",
        "title": "Terms of Use"
      }
    ],
    "publisher": {
      "category": "vendor",
      "contact_details": "productcert@siemens.com",
      "name": "Siemens ProductCERT",
      "namespace": "https://www.siemens.com"
    },
    "references": [
      {
        "category": "self",
        "summary": "SSA-943925: Multiple Vulnerabilities in SINEC NMS before V2.0 SP1 - HTML Version",
        "url": "https://cert-portal.siemens.com/productcert/html/ssa-943925.html"
      },
      {
        "category": "self",
        "summary": "SSA-943925: Multiple Vulnerabilities in SINEC NMS before V2.0 SP1 - CSAF Version",
        "url": "https://cert-portal.siemens.com/productcert/csaf/ssa-943925.json"
      },
      {
        "category": "self",
        "summary": "SSA-943925: Multiple Vulnerabilities in SINEC NMS before V2.0 SP1 - PDF Version",
        "url": "https://cert-portal.siemens.com/productcert/pdf/ssa-943925.pdf"
      },
      {
        "category": "self",
        "summary": "SSA-943925: Multiple Vulnerabilities in SINEC NMS before V2.0 SP1 - TXT Version",
        "url": "https://cert-portal.siemens.com/productcert/txt/ssa-943925.txt"
      }
    ],
    "title": "SSA-943925: Multiple Vulnerabilities in SINEC NMS before V2.0 SP1",
    "tracking": {
      "current_release_date": "2024-03-12T00:00:00Z",
      "generator": {
        "engine": {
          "name": "Siemens ProductCERT CSAF Generator",
          "version": "1"
        }
      },
      "id": "SSA-943925",
      "initial_release_date": "2024-02-13T00:00:00Z",
      "revision_history": [
        {
          "date": "2024-02-13T00:00:00Z",
          "legacy_version": "1.0",
          "number": "1",
          "summary": "Publication Date"
        },
        {
          "date": "2024-03-12T00:00:00Z",
          "legacy_version": "1.1",
          "number": "2",
          "summary": "Added missing acknowledgment for CVE-2024-23811"
        }
      ],
      "status": "interim",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version_range",
                "name": "All versions \u003c V2.0 SP1",
                "product": {
                  "name": "SINEC NMS",
                  "product_id": "1"
                }
              }
            ],
            "category": "product_name",
            "name": "SINEC NMS"
          }
        ],
        "category": "vendor",
        "name": "Siemens"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2022-4203",
      "cwe": {
        "id": "CWE-125",
        "name": "Out-of-bounds Read"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A read buffer overrun can be triggered in X.509 certificate verification, specifically in name constraint checking. Note that this occurs after certificate chain signature verification and requires either a CA to have signed the malicious certificate or for the application to continue certificate verification despite failure to construct a path to a trusted issuer. The read buffer overrun might result in a crash which could lead to a denial of service attack. In theory it could also result in the disclosure of private memory contents (such as private keys, or sensitive plaintext) although we are not aware of any working exploit leading to memory contents disclosure as of the time of release of this advisory. In a TLS client, this can be triggered by connecting to a malicious server. In a TLS server, this can be triggered if the server requests client authentication and a malicious client connects.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 4.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2022-4203"
    },
    {
      "cve": "CVE-2022-4304",
      "cwe": {
        "id": "CWE-326",
        "name": "Inadequate Encryption Strength"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A timing based side channel exists in the OpenSSL RSA Decryption implementation which could be sufficient to recover a plaintext across a network in a Bleichenbacher style attack. To achieve a successful decryption an attacker would have to be able to send a very large number of trial messages for decryption. The vulnerability affects all RSA padding modes: PKCS#1 v1.5, RSA-OEAP and RSASVE. For example, in a TLS connection, RSA is commonly used by a client to send an encrypted pre-master secret to the server. An attacker that had observed a genuine connection between a client and a server could use this flaw to send trial messages to the server and record the time taken to process them. After a sufficiently large number of messages the attacker could recover the pre-master secret used for the original connection and thus be able to decrypt the application data sent over that connection.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2022-4304"
    },
    {
      "cve": "CVE-2022-4450",
      "cwe": {
        "id": "CWE-415",
        "name": "Double Free"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The function PEM_read_bio_ex() reads a PEM file from a BIO and parses and decodes the \"name\" (e.g. \"CERTIFICATE\"), any header data and the payload data. If the function succeeds then the \"name_out\", \"header\" and \"data\" arguments are populated with pointers to buffers containing the relevant decoded data. The caller is responsible for freeing those buffers. It is possible to construct a PEM file that results in 0 bytes of payload data. In this case PEM_read_bio_ex() will return a failure code but will populate the header argument with a pointer to a buffer that has already been freed. If the caller also frees this buffer then a double free will occur. This will most likely lead to a crash. This could be exploited by an attacker who has the ability to supply malicious PEM files for parsing to achieve a denial of service attack. The functions PEM_read_bio() and PEM_read() are simple wrappers around PEM_read_bio_ex() and therefore these functions are also directly affected. These functions are also called indirectly by a number of other OpenSSL functions including PEM_X509_INFO_read_bio_ex() and SSL_CTX_use_serverinfo_file() which are also vulnerable. Some OpenSSL internal uses of these functions are not vulnerable because the caller does not free the header argument if PEM_read_bio_ex() returns a failure code. These locations include the PEM_read_bio_TYPE() functions as well as the decoders introduced in OpenSSL 3.0. The OpenSSL asn1parse command line application is also impacted by this issue.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2022-4450"
    },
    {
      "cve": "CVE-2023-0215",
      "cwe": {
        "id": "CWE-416",
        "name": "Use After Free"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The public API function BIO_new_NDEF is a helper function used for streaming ASN.1 data via a BIO. It is primarily used internally to OpenSSL to support the SMIME, CMS and PKCS7 streaming capabilities, but may also be called directly by end user applications. The function receives a BIO from the caller, prepends a new BIO_f_asn1 filter BIO onto the front of it to form a BIO chain, and then returns the new head of the BIO chain to the caller. Under certain conditions, for example if a CMS recipient public key is invalid, the new filter BIO is freed and the function returns a NULL result indicating a failure. However, in this case, the BIO chain is not properly cleaned up and the BIO passed by the caller still retains internal pointers to the previously freed filter BIO. If the caller then goes on to call BIO_pop() on the BIO then a use-after-free will occur. This will most likely result in a crash. This scenario occurs directly in the internal function B64_write_ASN1() which may cause BIO_new_NDEF() to be called and will subsequently call BIO_pop() on the BIO. This internal function is in turn called by the public API functions PEM_write_bio_ASN1_stream, PEM_write_bio_CMS_stream, PEM_write_bio_PKCS7_stream, SMIME_write_ASN1, SMIME_write_CMS and SMIME_write_PKCS7. Other public API functions that may be impacted by this include i2d_ASN1_bio_stream, BIO_new_CMS, BIO_new_PKCS7, i2d_CMS_bio_stream and i2d_PKCS7_bio_stream. The OpenSSL cms and smime command line applications are similarly affected.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-0215"
    },
    {
      "cve": "CVE-2023-0216",
      "cwe": {
        "id": "CWE-476",
        "name": "NULL Pointer Dereference"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An invalid pointer dereference on read can be triggered when an application tries to load malformed PKCS7 data with the d2i_PKCS7(), d2i_PKCS7_bio() or d2i_PKCS7_fp() functions. The result of the dereference is an application crash which could lead to a denial of service attack. The TLS implementation in OpenSSL does not call this function however third party applications might call these functions on untrusted data.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-0216"
    },
    {
      "cve": "CVE-2023-0217",
      "cwe": {
        "id": "CWE-476",
        "name": "NULL Pointer Dereference"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An invalid pointer dereference on read can be triggered when an application tries to check a malformed DSA public key by the EVP_PKEY_public_check() function. This will most likely lead to an application crash. This function can be called on public keys supplied from untrusted sources which could allow an attacker to cause a denial of service attack. The TLS implementation in OpenSSL does not call this function but applications might call the function if there are additional security requirements imposed by standards such as FIPS 140-3.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-0217"
    },
    {
      "cve": "CVE-2023-0286",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "There is a type confusion vulnerability relating to X.400 address processing inside an X.509 GeneralName. X.400 addresses were parsed as an ASN1_STRING but the public structure definition for GENERAL_NAME incorrectly specified the type of the x400Address field as ASN1_TYPE. This field is subsequently interpreted by the OpenSSL function GENERAL_NAME_cmp as an ASN1_TYPE rather than an ASN1_STRING. When CRL checking is enabled (i.e. the application sets the X509_V_FLAG_CRL_CHECK flag), this vulnerability may allow an attacker to pass arbitrary pointers to a memcmp call, enabling them to read memory contents or enact a denial of service. In most cases, the attack requires the attacker to provide both the certificate chain and CRL, neither of which need to have a valid signature. If the attacker only controls one of these inputs, the other input must already contain an X.400 address as a CRL distribution point, which is uncommon. As such, this vulnerability is most likely to only affect applications which have implemented their own functionality for retrieving CRLs over a network.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.4,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:H/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-0286"
    },
    {
      "cve": "CVE-2023-0401",
      "cwe": {
        "id": "CWE-476",
        "name": "NULL Pointer Dereference"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A NULL pointer can be dereferenced when signatures are being verified on PKCS7 signed or signedAndEnveloped data. In case the hash algorithm used for the signature is known to the OpenSSL library but the implementation of the hash algorithm is not available the digest initialization will fail. There is a missing check for the return value from the initialization function which later leads to invalid usage of the digest API most likely leading to a crash. The unavailability of an algorithm can be caused by using FIPS enabled configuration of providers or more commonly by not loading the legacy provider. PKCS7 data is processed by the SMIME library calls and also by the time stamp (TS) library calls. The TLS implementation in OpenSSL does not call these functions however third party applications would be affected if they call these functions to verify signatures on untrusted data.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-0401"
    },
    {
      "cve": "CVE-2023-1255",
      "cwe": {
        "id": "CWE-125",
        "name": "Out-of-bounds Read"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Issue summary: The AES-XTS cipher decryption implementation for 64 bit ARM\nplatform contains a bug that could cause it to read past the input buffer,\nleading to a crash.\n\nImpact summary: Applications that use the AES-XTS algorithm on the 64 bit ARM\nplatform can crash in rare circumstances. The AES-XTS algorithm is usually\nused for disk encryption.\n\nThe AES-XTS cipher decryption implementation for 64 bit ARM platform will read\npast the end of the ciphertext buffer if the ciphertext size is 4 mod 5 in 16\nbyte blocks, e.g. 144 bytes or 1024 bytes. If the memory after the ciphertext\nbuffer is unmapped, this will trigger a crash which results in a denial of\nservice.\n\nIf an attacker can control the size and location of the ciphertext buffer\nbeing decrypted by an application using AES-XTS on 64 bit ARM, the\napplication is affected. This is fairly unlikely making this issue\na Low severity one.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-1255"
    },
    {
      "cve": "CVE-2023-2454",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "schema_element defeats protective search_path changes; It was found that certain database calls in PostgreSQL could permit an authed attacker with elevated database-level privileges to execute arbitrary code.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.2,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-2454"
    },
    {
      "cve": "CVE-2023-2455",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Row security policies disregard user ID changes after inlining; PostgreSQL could permit incorrect policies to be applied in certain cases where role-specific policies are used and a given query is planned under one role and then executed under other roles. This scenario can happen under security definer functions or when a common user and query is planned initially and then re-used across multiple SET ROLEs. Applying an incorrect policy may permit a user to complete otherwise-forbidden reads and modifications. This affects only databases that have used CREATE POLICY to define a row security policy.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.4,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-2455"
    },
    {
      "cve": "CVE-2023-2650",
      "cwe": {
        "id": "CWE-770",
        "name": "Allocation of Resources Without Limits or Throttling"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Issue summary: Processing some specially crafted ASN.1 object identifiers or data containing them may be very slow. Impact summary: Applications that use OBJ_obj2txt() directly, or use any of the OpenSSL subsystems OCSP, PKCS7/SMIME, CMS, CMP/CRMF or TS with no message size limit may experience notable to very long delays when processing those messages, which may lead to a Denial of Service. An OBJECT IDENTIFIER is composed of a series of numbers - sub-identifiers - most of which have no size limit. OBJ_obj2txt() may be used to translate an ASN.1 OBJECT IDENTIFIER given in DER encoding form (using the OpenSSL type ASN1_OBJECT) to its canonical numeric text form, which are the sub-identifiers of the OBJECT IDENTIFIER in decimal form, separated by periods. When one of the sub-identifiers in the OBJECT IDENTIFIER is very large (these are sizes that are seen as absurdly large, taking up tens or hundreds of KiBs), the translation to a decimal number in text may take a very long time. The time complexity is O(square(n)) with \u0027n\u0027 being the size of the sub-identifiers in bytes (*). With OpenSSL 3.0, support to fetch cryptographic algorithms using names / identifiers in string form was introduced. This includes using OBJECT IDENTIFIERs in canonical numeric text form as identifiers for fetching algorithms. Such OBJECT IDENTIFIERs may be received through the ASN.1 structure AlgorithmIdentifier, which is commonly used in multiple protocols to specify what cryptographic algorithm should be used to sign or verify, encrypt or decrypt, or digest passed data. Applications that call OBJ_obj2txt() directly with untrusted data are affected, with any version of OpenSSL. If the use is for the mere purpose of display, the severity is considered low. In OpenSSL 3.0 and newer, this affects the subsystems OCSP, PKCS7/SMIME, CMS, CMP/CRMF or TS. It also impacts anything that processes X.509 certificates, including simple things like verifying its signature. The impact on TLS is relatively low, because all versions of OpenSSL have a 100KiB limit on the peer\u0027s certificate chain. Additionally, this only impacts clients, or servers that have explicitly enabled client authentication. In OpenSSL 1.1.1 and 1.0.2, this only affects displaying diverse objects, such as X.509 certificates. This is assumed to not happen in such a way that it would cause a Denial of Service, so these versions are considered not affected by this issue in such a way that it would be cause for concern, and the severity is therefore considered low.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 6.5,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-2650"
    },
    {
      "cve": "CVE-2023-2975",
      "cwe": {
        "id": "CWE-287",
        "name": "Improper Authentication"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Issue summary: The AES-SIV cipher implementation contains a bug that causes it to ignore empty associated data entries which are unauthenticated as a consequence. Impact summary: Applications that use the AES-SIV algorithm and want to authenticate empty data entries as associated data can be mislead by removing adding or reordering such empty entries as these are ignored by the OpenSSL implementation. We are currently unaware of any such applications. The AES-SIV algorithm allows for authentication of multiple associated data entries along with the encryption. To authenticate empty data the application has to call EVP_EncryptUpdate() (or EVP_CipherUpdate()) with NULL pointer as the output buffer and 0 as the input buffer length. The AES-SIV implementation in OpenSSL just returns success for such a call instead of performing the associated data authentication operation. The empty data thus will not be authenticated. As this issue does not affect non-empty associated data authentication and we expect it to be rare for an application to use empty associated data entries this is qualified as Low severity issue.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-2975"
    },
    {
      "cve": "CVE-2023-3446",
      "cwe": {
        "id": "CWE-1333",
        "name": "Inefficient Regular Expression Complexity"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Issue summary: Checking excessively long DH keys or parameters may be very slow. Impact summary: Applications that use the functions DH_check(), DH_check_ex() or EVP_PKEY_param_check() to check a DH key or DH parameters may experience long delays. Where the key or parameters that are being checked have been obtained from an untrusted source this may lead to a Denial of Service. The function DH_check() performs various checks on DH parameters. One of those checks confirms that the modulus (\u0027p\u0027 parameter) is not too large. Trying to use a very large modulus is slow and OpenSSL will not normally use a modulus which is over 10,000 bits in length. However the DH_check() function checks numerous aspects of the key or parameters that have been supplied. Some of those checks use the supplied modulus value even if it has already been found to be too large. An application that calls DH_check() and supplies a key or parameters obtained from an untrusted source could be vulernable to a Denial of Service attack. The function DH_check() is itself called by a number of other OpenSSL functions. An application calling any of those other functions may similarly be affected. The other functions affected by this are DH_check_ex() and EVP_PKEY_param_check(). Also vulnerable are the OpenSSL dhparam and pkeyparam command line applications when using the \u0027-check\u0027 option. The OpenSSL SSL/TLS implementation is not affected by this issue. The OpenSSL 3.0 and 3.1 FIPS providers are not affected by this issue.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-3446"
    },
    {
      "cve": "CVE-2023-3817",
      "cwe": {
        "id": "CWE-834",
        "name": "Excessive Iteration"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Issue summary: Checking excessively long DH keys or parameters may be very slow. Impact summary: Applications that use the functions DH_check(), DH_check_ex() or EVP_PKEY_param_check() to check a DH key or DH parameters may experience long delays. Where the key or parameters that are being checked have been obtained from an untrusted source this may lead to a Denial of Service. The function DH_check() performs various checks on DH parameters. After fixing CVE-2023-3446 it was discovered that a large q parameter value can also trigger an overly long computation during some of these checks. A correct q value, if present, cannot be larger than the modulus p parameter, thus it is unnecessary to perform these checks if q is larger than p. An application that calls DH_check() and supplies a key or parameters obtained from an untrusted source could be vulnerable to a Denial of Service attack. The function DH_check() is itself called by a number of other OpenSSL functions. An application calling any of those other functions may similarly be affected. The other functions affected by this are DH_check_ex() and EVP_PKEY_param_check(). Also vulnerable are the OpenSSL dhparam and pkeyparam command line applications when using the \"-check\" option. The OpenSSL SSL/TLS implementation is not affected by this issue. The OpenSSL 3.0 and 3.1 FIPS providers are not affected by this issue.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-3817"
    },
    {
      "cve": "CVE-2023-25690",
      "cwe": {
        "id": "CWE-444",
        "name": "Inconsistent Interpretation of HTTP Requests (\u0027HTTP Request/Response Smuggling\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Some mod_proxy configurations on Apache HTTP Server versions 2.4.0 through 2.4.55 allow a HTTP Request Smuggling attack.\r\n\r\nConfigurations are affected when mod_proxy is enabled along with some form of RewriteRule  or ProxyPassMatch in which a non-specific pattern matches  some portion of the user-supplied request-target (URL) data and is then re-inserted into the proxied request-target using variable substitution. \r\n\r\nRequest splitting/smuggling could result in bypass of access controls in the proxy server, proxying unintended URLs to existing origin servers, and cache poisoning. Users are recommended to update to at least version 2.4.56 of Apache HTTP Server.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 9.8,
            "baseSeverity": "CRITICAL",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-25690"
    },
    {
      "cve": "CVE-2023-27522",
      "cwe": {
        "id": "CWE-444",
        "name": "Inconsistent Interpretation of HTTP Requests (\u0027HTTP Request/Response Smuggling\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "HTTP Response Smuggling vulnerability in Apache HTTP Server via mod_proxy_uwsgi. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.55.\n\nSpecial characters in the origin response header can truncate/split the response forwarded to the client.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-27522"
    },
    {
      "cve": "CVE-2023-27533",
      "cwe": {
        "id": "CWE-74",
        "name": "Improper Neutralization of Special Elements in Output Used by a Downstream Component (\u0027Injection\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability in input validation exists in curl \u003c8.0 during communication using the TELNET protocol may allow an attacker to pass on maliciously crafted user name and \"telnet options\" during server negotiation. The lack of proper input scrubbing allows an attacker to send content or perform option negotiation without the application\u0027s intent. This vulnerability could be exploited if an application allows user input, thereby enabling attackers to execute arbitrary code on the system.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-27533"
    },
    {
      "cve": "CVE-2023-27534",
      "cwe": {
        "id": "CWE-22",
        "name": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A path traversal vulnerability exists in curl \u003c8.0.0 SFTP implementation causes the tilde (~) character to be wrongly replaced when used as a prefix in the first path element, in addition to its intended use as the first element to indicate a path relative to the user\u0027s home directory. Attackers can exploit this flaw to bypass filtering or execute arbitrary code by crafting a path like /~2/foo while accessing a server with a specific user.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-27534"
    },
    {
      "cve": "CVE-2023-27535",
      "cwe": {
        "id": "CWE-287",
        "name": "Improper Authentication"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An authentication bypass vulnerability exists in libcurl \u003c8.0.0 in the FTP connection reuse feature that can result in wrong credentials being used during subsequent transfers. Previously created connections are kept in a connection pool for reuse if they match the current setup. However, certain FTP settings such as CURLOPT_FTP_ACCOUNT, CURLOPT_FTP_ALTERNATIVE_TO_USER, CURLOPT_FTP_SSL_CCC, and CURLOPT_USE_SSL were not included in the configuration match checks, causing them to match too easily. This could lead to libcurl using the wrong credentials when performing a transfer, potentially allowing unauthorized access to sensitive information.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-27535"
    },
    {
      "cve": "CVE-2023-27536",
      "cwe": {
        "id": "CWE-287",
        "name": "Improper Authentication"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An authentication bypass vulnerability exists libcurl \u003c8.0.0 in the connection reuse feature which can reuse previously established connections with incorrect user permissions due to a failure to check for changes in the CURLOPT_GSSAPI_DELEGATION option. This vulnerability affects krb5/kerberos/negotiate/GSSAPI transfers and could potentially result in unauthorized access to sensitive information. The safest option is to not reuse connections if the CURLOPT_GSSAPI_DELEGATION option has been changed.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-27536"
    },
    {
      "cve": "CVE-2023-27537",
      "cwe": {
        "id": "CWE-415",
        "name": "Double Free"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A double free vulnerability exists in libcurl \u003c8.0.0 when sharing HSTS data between separate \"handles\". This sharing was introduced without considerations for do this sharing across separate threads but there was no indication of this fact in the documentation. Due to missing mutexes or thread locks, two threads sharing the same HSTS data could end up doing a double-free or use-after-free.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-27537"
    },
    {
      "cve": "CVE-2023-27538",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "libcurl would reuse a previously created connection even when an SSH related option had been changed that should have prohibited reuse. libcurl keeps previously used connections in a connection pool for subsequent transfers to reuse if one of them matches the setup. However, two SSH settings were left out from the configuration match checks, making them match too easily.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-27538"
    },
    {
      "cve": "CVE-2023-28319",
      "cwe": {
        "id": "CWE-416",
        "name": "Use After Free"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A use after free vulnerability exists in curl \u003cv8.1.0 in the way libcurl offers a feature to verify an SSH server\u0027s public key using a SHA 256 hash. When this check fails, libcurl would free the memory for the fingerprint before it returns an error message containing the (now freed) hash. This flaw risks inserting sensitive heap-based data into the error message that might be shown to users or otherwise get leaked and revealed.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-28319"
    },
    {
      "cve": "CVE-2023-28320",
      "cwe": {
        "id": "CWE-362",
        "name": "Concurrent Execution using Shared Resource with Improper Synchronization (\u0027Race Condition\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A denial of service vulnerability exists in curl \u003cv8.1.0 in the way libcurl provides several different backends for resolving host names, selected at build time. If it is built to use the synchronous resolver, it allows name resolves to time-out slow operations using `alarm()` and `siglongjmp()`. When doing this, libcurl used a global buffer that was not mutex protected and a multi-threaded application might therefore crash or otherwise misbehave.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-28320"
    },
    {
      "cve": "CVE-2023-28321",
      "cwe": {
        "id": "CWE-295",
        "name": "Improper Certificate Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An improper certificate validation vulnerability exists in curl \u003cv8.1.0 in the way it supports matching of wildcard patterns when listed as \"Subject Alternative Name\" in TLS server certificates. curl can be built to use its own name matching function for TLS rather than one provided by a TLS library. This private wildcard matching function would match IDN (International Domain Name) hosts incorrectly and could as a result accept patterns that otherwise should mismatch. IDN hostnames are converted to puny code before used for certificate checks. Puny coded names always start with `xn--` and should not be allowed to pattern match, but the wildcard check in curl could still check for `x*`, which would match even though the IDN name most likely contained nothing even resembling an `x`.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-28321"
    },
    {
      "cve": "CVE-2023-28322",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "An information disclosure vulnerability exists in curl \u003cv8.1.0 when doing HTTP(S) transfers, libcurl might erroneously use the read callback (`CURLOPT_READFUNCTION`) to ask for data to send, even when the `CURLOPT_POSTFIELDS` option has been set, if the same handle previously wasused to issue a `PUT` request which used that callback. This flaw may surprise the application and cause it to misbehave and either send off the wrong data or use memory after free or similar in the second transfer. The problem exists in the logic for a reused handle when it is (expected to be) changed from a PUT to a POST.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-28322"
    },
    {
      "cve": "CVE-2023-28709",
      "cwe": {
        "id": "CWE-193",
        "name": "Off-by-one Error"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The fix for CVE-2023-24998 was incomplete for Apache Tomcat 11.0.0-M2 to 11.0.0-M4, 10.1.5 to 10.1.7, 9.0.71 to 9.0.73 and 8.5.85 to 8.5.87. If non-default HTTP       connector settings were used such that the maxParameterCount\u00a0could be reached using query string parameters and a request was       submitted that supplied exactly maxParameterCount parameters\u00a0in the query string, the limit for uploaded request parts could be\u00a0bypassed with the potential for a denial of service to occur.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-28709"
    },
    {
      "cve": "CVE-2023-30581",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The use of __proto__ in process.mainModule.__proto__.require() can bypass the policy mechanism and require modules outside of the policy.json definition. This vulnerability affects all users using the experimental policy mechanism in all active release lines: v16, v18 and, v20.\n\nPlease note that at the time this CVE was issued, the policy is an experimental feature of Node.js",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-30581"
    },
    {
      "cve": "CVE-2023-30582",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability in Node.js, affecting users of the experimental permission model when the --allow-fs-read flag is used with a non-* argument. This flaw arises from an inadequate permission model that fails to restrict file watching through the fs.watchFile API. As a result, malicious actors can monitor files that they do not have explicit read access to.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-30582"
    },
    {
      "cve": "CVE-2023-30583",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "fs.openAsBlob() can bypass the experimental permission model when using the file system read restriction with the --allow-fs-read flag in Node.js. This vulnerability arises from a missing check in the fs.openAsBlob() API.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 6.2,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-30583"
    },
    {
      "cve": "CVE-2023-30584",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability in the experimental permission model of Node.js leads to improper handling of path traversal bypass when verifying file permissions.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.7,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-30584"
    },
    {
      "cve": "CVE-2023-30585",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability has been identified in the Node.js (.msi version) installation process, specifically affecting Windows users who install Node.js using the .msi installer. This vulnerability emerges during the repair operation, where the \"msiexec.exe\" process, running under the NT AUTHORITY\\SYSTEM context, attempts to read the %USERPROFILE% environment variable from the current user\u0027s registry.\n\nThe issue arises when the path referenced by the %USERPROFILE% environment variable does not exist. In such cases, the \"msiexec.exe\" process attempts to create the specified path in an unsafe manner, potentially leading to the creation of arbitrary folders in arbitrary locations.\n\nThe severity of this vulnerability is heightened by the fact that the %USERPROFILE% environment variable in the Windows registry can be modified by standard (or \"non-privileged\") users. Consequently, unprivileged actors, including malicious entities or trojans, can manipulate the environment variable key to deceive the privileged \"msiexec.exe\" process. This manipulation can result in the creation of folders in unintended and potentially malicious locations.\n\nIt is important to note that this vulnerability is specific to Windows users who install Node.js using the .msi installer. Users who opt for other installation methods are not affected by this particular issue.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-30585"
    },
    {
      "cve": "CVE-2023-30586",
      "cwe": {
        "id": "CWE-862",
        "name": "Missing Authorization"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A privilege escalation vulnerability exists in Node.js 20 that allowed loading arbitrary OpenSSL engines when the experimental permission model is enabled, which can bypass and/or disable the permission model. The attack complexity is high. However, the crypto.setEngine() API can be used to bypass the permission model when called with a compatible OpenSSL engine. The OpenSSL engine can, for example, disable the permission model in the host process by manipulating the process\u0027s stack memory to locate the permission model Permission::enabled_ in the host process\u0027s heap memory. Please note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-30586"
    },
    {
      "cve": "CVE-2023-30587",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability in Node.js allows for bypassing restrictions set by the --experimental-permission flag using the built-in inspector module (node:inspector). By exploiting the Worker class\u0027s ability to create an \"internal worker\" with the kIsInternal Symbol, attackers can modify the isInternal value when an inspector is attached within the Worker constructor before initializing a new WorkerImpl.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 6.2,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:U/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-30587"
    },
    {
      "cve": "CVE-2023-30588",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "When an invalid public key is used to create an x509 certificate using the crypto.X509Certificate() API a non-expect termination occurs making it susceptible to DoS attacks when the attacker could force interruptions of application processing, as the process terminates when accessing public key info of provided certificates from user code. The current context of the users will be gone, and that will cause a DoS scenario. This vulnerability affects all active Node.js versions v16, v18, and, v20.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-30588"
    },
    {
      "cve": "CVE-2023-30589",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The llhttp parser in the http module in Node v20.2.0 does not strictly use the CRLF sequence to delimit HTTP requests. This can lead to HTTP Request Smuggling (HRS).\r\n\r\nThe CR character (without LF) is sufficient to delimit HTTP header fields in the llhttp parser. According to RFC7230 section 3, only the CRLF sequence should delimit each header-field. This impacts all Node.js active versions: v16, v18, and, v20",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-30589"
    },
    {
      "cve": "CVE-2023-30590",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The generateKeys() API function returned from crypto.createDiffieHellman() only generates missing (or outdated) keys, that is, it only generates a private key if none has been set yet, but the function is also needed to compute the corresponding public key after calling setPrivateKey(). However, the documentation says this API call: \"Generates private and public Diffie-Hellman key values\".\n\nThe documented behavior is very different from the actual behavior, and this difference could easily lead to security issues in applications that use these APIs as the DiffieHellman may be used as the basis for application-level security, implications are consequently broad.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-30590"
    },
    {
      "cve": "CVE-2023-31124",
      "cwe": {
        "id": "CWE-330",
        "name": "Use of Insufficiently Random Values"
      },
      "notes": [
        {
          "category": "summary",
          "text": "c-ares is an asynchronous resolver library. When cross-compiling c-ares and using the autotools build system, CARES_RANDOM_FILE will not be set, as seen when cross compiling aarch64 android.  This will downgrade to using rand() as a fallback which could allow an attacker to take advantage of the lack of entropy by not using a CSPRNG. This issue was patched in version 1.19.1.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-31124"
    },
    {
      "cve": "CVE-2023-31130",
      "cwe": {
        "id": "CWE-124",
        "name": "Buffer Underwrite (\u0027Buffer Underflow\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "c-ares is an asynchronous resolver library. ares_inet_net_pton() is vulnerable to a buffer underflow for certain ipv6 addresses, in particular \"0::00:00:00/2\" was found to cause an issue.  C-ares only uses this function internally for configuration purposes which would require an administrator to configure such an address via ares_set_sortlist(). However, users may externally use ares_inet_net_pton() for other purposes and thus be vulnerable to more severe issues. This issue has been fixed in 1.19.1.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 4.1,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-31130"
    },
    {
      "cve": "CVE-2023-31147",
      "cwe": {
        "id": "CWE-330",
        "name": "Use of Insufficiently Random Values"
      },
      "notes": [
        {
          "category": "summary",
          "text": "c-ares is an asynchronous resolver library. When /dev/urandom or RtlGenRandom() are unavailable, c-ares uses rand() to generate random numbers used for DNS query ids. This is not a CSPRNG, and it is also not seeded by srand() so will generate predictable output. Input from the random number generator is fed into a non-compilant RC4 implementation and may not be as strong as the original RC4 implementation. No attempt is made to look for modern OS-provided CSPRNGs like arc4random() that is widely available. This issue has been fixed in version 1.19.1.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-31147"
    },
    {
      "cve": "CVE-2023-32002",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The use of `Module._load()` can bypass the policy mechanism and require modules outside of the policy.json definition for a given module.\n\nThis vulnerability affects all users using the experimental policy mechanism in all active release lines: 16.x, 18.x and, 20.x.\n\nPlease note that at the time this CVE was issued, the policy is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 9.8,
            "baseSeverity": "CRITICAL",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-32002"
    },
    {
      "cve": "CVE-2023-32003",
      "cwe": {
        "id": "CWE-22",
        "name": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "`fs.mkdtemp()` and `fs.mkdtempSync()` can be used to bypass the permission model check using a path traversal attack. This flaw arises from a missing check in the fs.mkdtemp() API and the impact is a malicious actor could create an arbitrary directory.\n\nThis vulnerability affects all users using the experimental permission model in Node.js 20.\n\nPlease note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-32003"
    },
    {
      "cve": "CVE-2023-32004",
      "cwe": {
        "id": "CWE-22",
        "name": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability has been discovered in Node.js version 20, specifically within the experimental permission model. This flaw relates to improper handling of Buffers in file system APIs causing a traversal path to bypass when verifying file permissions.\n\nThis vulnerability affects all users using the experimental permission model in Node.js 20.\n\nPlease note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-32004"
    },
    {
      "cve": "CVE-2023-32005",
      "cwe": {
        "id": "CWE-732",
        "name": "Incorrect Permission Assignment for Critical Resource"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability has been identified in Node.js version 20, affecting users of the experimental permission model when the --allow-fs-read flag is used with a non-* argument.\n\nThis flaw arises from an inadequate permission model that fails to restrict file stats through the `fs.statfs` API. As a result, malicious actors can retrieve stats from files that they do not have explicit read access to.\n\nThis vulnerability affects all users using the experimental permission model in Node.js 20.\n\nPlease note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-32005"
    },
    {
      "cve": "CVE-2023-32006",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The use of `module.constructor.createRequire()` can bypass the policy mechanism and require modules outside of the policy.json definition for a given module.\n\nThis vulnerability affects all users using the experimental policy mechanism in all active release lines: 16.x, 18.x, and, 20.x.\n\nPlease note that at the time this CVE was issued, the policy is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-32006"
    },
    {
      "cve": "CVE-2023-32067",
      "cwe": {
        "id": "CWE-400",
        "name": "Uncontrolled Resource Consumption"
      },
      "notes": [
        {
          "category": "summary",
          "text": "c-ares is an asynchronous resolver library. c-ares is vulnerable to denial of service. If a target resolver sends a query, the attacker forges a malformed UDP packet with a length of 0 and returns them to the target resolver. The target resolver erroneously interprets the 0 length as a graceful shutdown of the connection. This issue has been patched in version 1.19.1.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-32067"
    },
    {
      "cve": "CVE-2023-32558",
      "cwe": {
        "id": "CWE-22",
        "name": "Improper Limitation of a Pathname to a Restricted Directory (\u0027Path Traversal\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The use of the deprecated API `process.binding()` can bypass the permission model through path traversal. \n\nThis vulnerability affects all users using the experimental permission model in Node.js 20.x.\n\nPlease note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-32558"
    },
    {
      "cve": "CVE-2023-32559",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A privilege escalation vulnerability exists in the experimental policy mechanism in all active release lines: 16.x, 18.x and, 20.x. The use of the deprecated API `process.binding()` can bypass the policy mechanism by requiring internal modules and eventually take advantage of `process.binding(\u0027spawn_sync\u0027)` run arbitrary code, outside of the limits defined in a `policy.json` file. Please note that at the time this CVE was issued, the policy is an experimental feature of Node.js.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-32559"
    },
    {
      "cve": "CVE-2023-34035",
      "cwe": {
        "id": "CWE-863",
        "name": "Incorrect Authorization"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Spring Security versions 5.8\u00a0prior to 5.8.5, 6.0\u00a0prior to 6.0.5,\u00a0and 6.1\u00a0prior to 6.1.2\u00a0could be susceptible to authorization rule misconfiguration if the application uses requestMatchers(String)\u00a0and multiple servlets, one of them being Spring MVC\u2019s DispatcherServlet.\u00a0(DispatcherServlet\u00a0is a Spring MVC component that maps HTTP endpoints to methods on @Controller-annotated classes.)\n\nSpecifically, an application is vulnerable when all of the following are true:\n\n  *  Spring MVC is on the classpath\n  *  Spring Security is securing more than one servlet in a single application (one of them being Spring MVC\u2019s DispatcherServlet)\n  *  The application uses requestMatchers(String)\u00a0to refer to endpoints that are not Spring MVC endpoints\n\n\nAn application is not vulnerable if any of the following is true:\n\n  *  The application does not have Spring MVC on the classpath\n  *  The application secures no servlets other than Spring MVC\u2019s DispatcherServlet\n  *  The application uses requestMatchers(String)\u00a0only for Spring MVC endpoints",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-34035"
    },
    {
      "cve": "CVE-2023-35945",
      "cwe": {
        "id": "CWE-400",
        "name": "Uncontrolled Resource Consumption"
      },
      "notes": [
        {
          "category": "summary",
          "text": "Envoy is a cloud-native high-performance edge/middle/service proxy. Envoy\u2019s HTTP/2 codec may leak a header map and bookkeeping structures upon receiving `RST_STREAM` immediately followed by the `GOAWAY` frames from an upstream server. In nghttp2, cleanup of pending requests due to receipt of the `GOAWAY` frame skips de-allocation of the bookkeeping structure and pending compressed header. The error return [code path] is taken if connection is already marked for not sending more requests due to `GOAWAY` frame. The clean-up code is right after the return statement, causing memory leak. Denial of service through memory exhaustion. This vulnerability was patched in versions(s) 1.26.3, 1.25.8, 1.24.9, 1.23.11.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-35945"
    },
    {
      "cve": "CVE-2023-38039",
      "cwe": {
        "id": "CWE-770",
        "name": "Allocation of Resources Without Limits or Throttling"
      },
      "notes": [
        {
          "category": "summary",
          "text": "When curl retrieves an HTTP response, it stores the incoming headers so that\nthey can be accessed later via the libcurl headers API.\n\nHowever, curl did not have a limit in how many or how large headers it would\naccept in a response, allowing a malicious server to stream an endless series\nof headers and eventually cause curl to run out of heap memory.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-38039"
    },
    {
      "cve": "CVE-2023-38199",
      "cwe": {
        "id": "CWE-843",
        "name": "Access of Resource Using Incompatible Type (\u0027Type Confusion\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "coreruleset (aka OWASP ModSecurity Core Rule Set) through 3.3.4 does not detect multiple Content-Type request headers on some platforms. This might allow attackers to bypass a WAF with a crafted payload, aka \"Content-Type confusion\" between the WAF and the backend application. This occurs when the web application relies on only the last Content-Type header. Other platforms may reject the additional Content-Type header or merge conflicting headers, leading to detection as a malformed header.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 9.8,
            "baseSeverity": "CRITICAL",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-38199"
    },
    {
      "cve": "CVE-2023-38545",
      "cwe": {
        "id": "CWE-122",
        "name": "Heap-based Buffer Overflow"
      },
      "notes": [
        {
          "category": "summary",
          "text": "This flaw makes curl overflow a heap based buffer in the SOCKS5 proxy handshake.\r\n\r\nWhen curl is asked to pass along the hostname to the SOCKS5 proxy to allow that to resolve the address instead of it getting done by curl itself, the maximum length that hostname can be is 255 bytes.\r\n\r\nIf the hostname is detected to be longer than 255 bytes, curl switches to local name resolving and instead passes on the resolved address only to the proxy. Due to a bug, the local variable that means \"let the host resolve the name\" could get the wrong value during a slow SOCKS5 handshake, and contrary to the intention, copy the too long hostname to the target buffer instead of copying just the resolved address there.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-38545"
    },
    {
      "cve": "CVE-2023-38546",
      "cwe": {
        "id": "CWE-73",
        "name": "External Control of File Name or Path"
      },
      "notes": [
        {
          "category": "summary",
          "text": "This flaw allows an attacker to insert cookies at will into a running program\r\nusing libcurl, if the specific series of conditions are met.\r\n\r\nlibcurl performs transfers. In its API, an application creates \"easy handles\"\r\nthat are the individual handles for single transfers.\r\n\r\nlibcurl provides a function call that duplicates en easy handle called\r\n[curl_easy_duphandle](https://curl.se/libcurl/c/curl_easy_duphandle.html).\r\n\r\nIf a transfer has cookies enabled when the handle is duplicated, the\r\ncookie-enable state is also cloned - but without cloning the actual\r\ncookies. If the source handle did not read any cookies from a specific file on\r\ndisk, the cloned version of the handle would instead store the file name as\r\n`none` (using the four ASCII letters, no quotes).\r\n\r\nSubsequent use of the cloned handle that does not explicitly set a source to\r\nload cookies from would then inadvertently load cookies from a file named\r\n`none` - if such a file exists and is readable in the current directory of the\r\nprogram using libcurl. And if using the correct file format of course.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-38546"
    },
    {
      "cve": "CVE-2023-39417",
      "cwe": {
        "id": "CWE-89",
        "name": "Improper Neutralization of Special Elements used in an SQL Command (\u0027SQL Injection\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "IN THE EXTENSION SCRIPT, a SQL Injection vulnerability was found in PostgreSQL if it uses @extowner@, @extschema@, or @extschema:...@ inside a quoting construct (dollar quoting, \u0027\u0027, or \"\"). If an administrator has installed files of a vulnerable, trusted, non-bundled extension, an attacker with database-level CREATE privilege can execute arbitrary code as the bootstrap superuser.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-39417"
    },
    {
      "cve": "CVE-2023-39418",
      "cwe": {
        "id": "CWE-311",
        "name": "Missing Encryption of Sensitive Data"
      },
      "notes": [
        {
          "category": "summary",
          "text": "A vulnerability was found in PostgreSQL with the use of the MERGE command, which fails to test new rows against row security policies defined for UPDATE and SELECT. If UPDATE and SELECT policies forbid some rows that INSERT policies do not forbid, a user could store such rows.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 4.3,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-39418"
    },
    {
      "cve": "CVE-2023-41080",
      "cwe": {
        "id": "CWE-601",
        "name": "URL Redirection to Untrusted Site (\u0027Open Redirect\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "URL Redirection to Untrusted Site (\u0027Open Redirect\u0027) vulnerability in FORM authentication feature Apache Tomcat.This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.0-M10, from 10.1.0-M1 through 10.0.12, from 9.0.0-M1 through 9.0.79 and from 8.5.0 through 8.5.92.\n\nThe vulnerability is limited to the ROOT (default) web application.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 6.1,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-41080"
    },
    {
      "cve": "CVE-2023-46120",
      "cwe": {
        "id": "CWE-400",
        "name": "Uncontrolled Resource Consumption"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The RabbitMQ Java client library allows Java and JVM-based applications to connect to and interact with RabbitMQ nodes. `maxBodyLebgth` was not used when receiving Message objects.  Attackers could send a very large Message causing a memory overflow and triggering an OOM Error. Users of RabbitMQ may suffer from  DoS attacks from RabbitMQ Java client which will ultimately exhaust the memory of the consumer. This vulnerability was patched in version 5.18.0.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 4.9,
            "baseSeverity": "MEDIUM",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2023-46120"
    },
    {
      "cve": "CVE-2024-23810",
      "cwe": {
        "id": "CWE-89",
        "name": "Improper Neutralization of Special Elements used in an SQL Command (\u0027SQL Injection\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The affected application is vulnerable to SQL injection. This could allow an unauthenticated remote attacker to execute arbitrary SQL queries on the server database.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2024-23810"
    },
    {
      "cve": "CVE-2024-23811",
      "cwe": {
        "id": "CWE-434",
        "name": "Unrestricted Upload of File with Dangerous Type"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The affected application allows users to upload arbitrary files via TFTP. This could allow an attacker to upload malicious firmware images or other files, that could potentially lead to remote code execution.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.8,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2024-23811"
    },
    {
      "cve": "CVE-2024-23812",
      "cwe": {
        "id": "CWE-78",
        "name": "Improper Neutralization of Special Elements used in an OS Command (\u0027OS Command Injection\u0027)"
      },
      "notes": [
        {
          "category": "summary",
          "text": "The affected application incorrectly neutralizes special elements when creating a report which could lead to command injection.",
          "title": "Summary"
        }
      ],
      "product_status": {
        "known_affected": [
          "1"
        ]
      },
      "remediations": [
        {
          "category": "vendor_fix",
          "details": "Update to V2.0 SP1 or later version",
          "product_ids": [
            "1"
          ],
          "url": "https://support.industry.siemens.com/cs/ww/en/view/109826954/"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "baseScore": 8.0,
            "baseSeverity": "HIGH",
            "vectorString": "CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C",
            "version": "3.1"
          },
          "products": [
            "1"
          ]
        }
      ],
      "title": "CVE-2024-23812"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "namespace": "https://access.redhat.com/security/updates/classification/",
      "text": "Moderate"
    },
    "category": "csaf_security_advisory",
    "csaf_version": "2.0",
    "distribution": {
      "text": "Copyright \u00a9 Red Hat, Inc. All rights reserved.",
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "en",
    "notes": [
      {
        "category": "summary",
        "text": "Moderate Logging for Red Hat OpenShift - 5.6.18",
        "title": "Topic"
      },
      {
        "category": "general",
        "text": "Logging for Red Hat OpenShift - 5.6.18",
        "title": "Details"
      },
      {
        "category": "legal_disclaimer",
        "text": "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.",
        "title": "Terms of Use"
      }
    ],
    "publisher": {
      "category": "vendor",
      "contact_details": "https://access.redhat.com/security/team/contact/",
      "issuing_authority": "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.",
      "name": "Red Hat Product Security",
      "namespace": "https://www.redhat.com"
    },
    "references": [
      {
        "category": "self",
        "summary": "https://access.redhat.com/errata/RHSA-2024:2092",
        "url": "https://access.redhat.com/errata/RHSA-2024:2092"
      },
      {
        "category": "external",
        "summary": "https://access.redhat.com/security/updates/classification/#moderate",
        "url": "https://access.redhat.com/security/updates/classification/#moderate"
      },
      {
        "category": "external",
        "summary": "LOG-5244",
        "url": "https://issues.redhat.com/browse/LOG-5244"
      },
      {
        "category": "external",
        "summary": "LOG-5278",
        "url": "https://issues.redhat.com/browse/LOG-5278"
      },
      {
        "category": "external",
        "summary": "LOG-5396",
        "url": "https://issues.redhat.com/browse/LOG-5396"
      },
      {
        "category": "external",
        "summary": "LOG-5400",
        "url": "https://issues.redhat.com/browse/LOG-5400"
      },
      {
        "category": "external",
        "summary": "LOG-5404",
        "url": "https://issues.redhat.com/browse/LOG-5404"
      },
      {
        "category": "self",
        "summary": "Canonical URL",
        "url": "https://security.access.redhat.com/data/csaf/v2/advisories/2024/rhsa-2024_2092.json"
      }
    ],
    "title": "Red Hat Security Advisory: security update Logging for Red Hat OpenShift - 5.6.18",
    "tracking": {
      "current_release_date": "2024-12-04T16:26:34+00:00",
      "generator": {
        "date": "2024-12-04T16:26:34+00:00",
        "engine": {
          "name": "Red Hat SDEngine",
          "version": "4.2.1"
        }
      },
      "id": "RHSA-2024:2092",
      "initial_release_date": "2024-05-01T16:42:37+00:00",
      "revision_history": [
        {
          "date": "2024-05-01T16:42:37+00:00",
          "number": "1",
          "summary": "Initial version"
        },
        {
          "date": "2024-05-01T16:42:37+00:00",
          "number": "2",
          "summary": "Last updated version"
        },
        {
          "date": "2024-12-04T16:26:34+00:00",
          "number": "3",
          "summary": "Last generated version"
        }
      ],
      "status": "final",
      "version": "3"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "RHOL 5.6 for RHEL 8",
                "product": {
                  "name": "RHOL 5.6 for RHEL 8",
                  "product_id": "8Base-RHOL-5.6",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:redhat:logging:5.6::el8"
                  }
                }
              }
            ],
            "category": "product_family",
            "name": "logging for Red Hat OpenShift"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50_amd64",
                "product": {
                  "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50_amd64",
                  "product_id": "openshift-logging/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/cluster-logging-rhel8-operator\u0026tag=v5.6.18-7"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923_amd64",
                "product": {
                  "name": "openshift-logging/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923_amd64",
                  "product_id": "openshift-logging/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/cluster-logging-operator-bundle\u0026tag=v5.6.18-16"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73_amd64",
                "product": {
                  "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73_amd64",
                  "product_id": "openshift-logging/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch-rhel8-operator\u0026tag=v5.6.18-7"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff_amd64",
                "product": {
                  "name": "openshift-logging/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff_amd64",
                  "product_id": "openshift-logging/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch-operator-bundle\u0026tag=v5.6.18-16"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82_amd64",
                "product": {
                  "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82_amd64",
                  "product_id": "openshift-logging/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch-proxy-rhel8\u0026tag=v1.0.0-481"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be_amd64",
                "product": {
                  "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be_amd64",
                  "product_id": "openshift-logging/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/log-file-metric-exporter-rhel8\u0026tag=v1.1.0-226"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1_amd64",
                "product": {
                  "name": "openshift-logging/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1_amd64",
                  "product_id": "openshift-logging/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/logging-curator5-rhel8\u0026tag=v5.8.1-472"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f_amd64",
                "product": {
                  "name": "openshift-logging/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f_amd64",
                  "product_id": "openshift-logging/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch6-rhel8\u0026tag=v6.8.1-409"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837_amd64",
                "product": {
                  "name": "openshift-logging/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837_amd64",
                  "product_id": "openshift-logging/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/eventrouter-rhel8\u0026tag=v0.4.0-246"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8_amd64",
                "product": {
                  "name": "openshift-logging/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8_amd64",
                  "product_id": "openshift-logging/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/fluentd-rhel8\u0026tag=v1.14.6-216"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d_amd64",
                "product": {
                  "name": "openshift-logging/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d_amd64",
                  "product_id": "openshift-logging/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/kibana6-rhel8\u0026tag=v6.8.1-430"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686_amd64",
                "product": {
                  "name": "openshift-logging/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686_amd64",
                  "product_id": "openshift-logging/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/logging-loki-rhel8\u0026tag=v2.9.6-16"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e_amd64",
                "product": {
                  "name": "openshift-logging/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e_amd64",
                  "product_id": "openshift-logging/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/vector-rhel8\u0026tag=v0.21.0-127"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b_amd64",
                "product": {
                  "name": "openshift-logging/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b_amd64",
                  "product_id": "openshift-logging/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/logging-view-plugin-rhel8\u0026tag=v5.6.18-3"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5_amd64",
                "product": {
                  "name": "openshift-logging/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5_amd64",
                  "product_id": "openshift-logging/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/loki-operator-bundle\u0026tag=v5.6.18-30"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e_amd64",
                "product": {
                  "name": "openshift-logging/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e_amd64",
                  "product_id": "openshift-logging/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/loki-rhel8-operator\u0026tag=v5.6.18-12"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661_amd64",
                "product": {
                  "name": "openshift-logging/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661_amd64",
                  "product_id": "openshift-logging/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/lokistack-gateway-rhel8\u0026tag=v0.1.0-528"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192_amd64",
                "product": {
                  "name": "openshift-logging/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192_amd64",
                  "product_id": "openshift-logging/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/opa-openshift-rhel8\u0026tag=v0.1.0-226"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "amd64"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f_ppc64le",
                "product": {
                  "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f_ppc64le",
                  "product_id": "openshift-logging/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/cluster-logging-rhel8-operator\u0026tag=v5.6.18-7"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7_ppc64le",
                "product": {
                  "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7_ppc64le",
                  "product_id": "openshift-logging/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch-rhel8-operator\u0026tag=v5.6.18-7"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717_ppc64le",
                "product": {
                  "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717_ppc64le",
                  "product_id": "openshift-logging/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch-proxy-rhel8\u0026tag=v1.0.0-481"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3_ppc64le",
                "product": {
                  "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3_ppc64le",
                  "product_id": "openshift-logging/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/log-file-metric-exporter-rhel8\u0026tag=v1.1.0-226"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3_ppc64le",
                "product": {
                  "name": "openshift-logging/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3_ppc64le",
                  "product_id": "openshift-logging/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/logging-curator5-rhel8\u0026tag=v5.8.1-472"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8_ppc64le",
                "product": {
                  "name": "openshift-logging/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8_ppc64le",
                  "product_id": "openshift-logging/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch6-rhel8\u0026tag=v6.8.1-409"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f_ppc64le",
                "product": {
                  "name": "openshift-logging/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f_ppc64le",
                  "product_id": "openshift-logging/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/eventrouter-rhel8\u0026tag=v0.4.0-246"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e_ppc64le",
                "product": {
                  "name": "openshift-logging/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e_ppc64le",
                  "product_id": "openshift-logging/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/fluentd-rhel8\u0026tag=v1.14.6-216"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f_ppc64le",
                "product": {
                  "name": "openshift-logging/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f_ppc64le",
                  "product_id": "openshift-logging/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/kibana6-rhel8\u0026tag=v6.8.1-430"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc_ppc64le",
                "product": {
                  "name": "openshift-logging/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc_ppc64le",
                  "product_id": "openshift-logging/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/logging-loki-rhel8\u0026tag=v2.9.6-16"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000_ppc64le",
                "product": {
                  "name": "openshift-logging/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000_ppc64le",
                  "product_id": "openshift-logging/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/vector-rhel8\u0026tag=v0.21.0-127"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3_ppc64le",
                "product": {
                  "name": "openshift-logging/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3_ppc64le",
                  "product_id": "openshift-logging/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/logging-view-plugin-rhel8\u0026tag=v5.6.18-3"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14_ppc64le",
                "product": {
                  "name": "openshift-logging/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14_ppc64le",
                  "product_id": "openshift-logging/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/loki-rhel8-operator\u0026tag=v5.6.18-12"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222_ppc64le",
                "product": {
                  "name": "openshift-logging/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222_ppc64le",
                  "product_id": "openshift-logging/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/lokistack-gateway-rhel8\u0026tag=v0.1.0-528"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93_ppc64le",
                "product": {
                  "name": "openshift-logging/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93_ppc64le",
                  "product_id": "openshift-logging/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/opa-openshift-rhel8\u0026tag=v0.1.0-226"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "ppc64le"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9_s390x",
                "product": {
                  "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9_s390x",
                  "product_id": "openshift-logging/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/cluster-logging-rhel8-operator\u0026tag=v5.6.18-7"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c_s390x",
                "product": {
                  "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c_s390x",
                  "product_id": "openshift-logging/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch-rhel8-operator\u0026tag=v5.6.18-7"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e_s390x",
                "product": {
                  "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e_s390x",
                  "product_id": "openshift-logging/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch-proxy-rhel8\u0026tag=v1.0.0-481"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78_s390x",
                "product": {
                  "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78_s390x",
                  "product_id": "openshift-logging/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/log-file-metric-exporter-rhel8\u0026tag=v1.1.0-226"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d_s390x",
                "product": {
                  "name": "openshift-logging/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d_s390x",
                  "product_id": "openshift-logging/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/logging-curator5-rhel8\u0026tag=v5.8.1-472"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711_s390x",
                "product": {
                  "name": "openshift-logging/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711_s390x",
                  "product_id": "openshift-logging/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch6-rhel8\u0026tag=v6.8.1-409"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8_s390x",
                "product": {
                  "name": "openshift-logging/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8_s390x",
                  "product_id": "openshift-logging/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/eventrouter-rhel8\u0026tag=v0.4.0-246"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca_s390x",
                "product": {
                  "name": "openshift-logging/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca_s390x",
                  "product_id": "openshift-logging/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/fluentd-rhel8\u0026tag=v1.14.6-216"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505_s390x",
                "product": {
                  "name": "openshift-logging/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505_s390x",
                  "product_id": "openshift-logging/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/kibana6-rhel8\u0026tag=v6.8.1-430"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab_s390x",
                "product": {
                  "name": "openshift-logging/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab_s390x",
                  "product_id": "openshift-logging/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/logging-loki-rhel8\u0026tag=v2.9.6-16"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac_s390x",
                "product": {
                  "name": "openshift-logging/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac_s390x",
                  "product_id": "openshift-logging/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/vector-rhel8\u0026tag=v0.21.0-127"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b_s390x",
                "product": {
                  "name": "openshift-logging/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b_s390x",
                  "product_id": "openshift-logging/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/logging-view-plugin-rhel8\u0026tag=v5.6.18-3"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e_s390x",
                "product": {
                  "name": "openshift-logging/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e_s390x",
                  "product_id": "openshift-logging/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/loki-rhel8-operator\u0026tag=v5.6.18-12"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e_s390x",
                "product": {
                  "name": "openshift-logging/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e_s390x",
                  "product_id": "openshift-logging/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/lokistack-gateway-rhel8\u0026tag=v0.1.0-528"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a_s390x",
                "product": {
                  "name": "openshift-logging/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a_s390x",
                  "product_id": "openshift-logging/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/opa-openshift-rhel8\u0026tag=v0.1.0-226"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "s390x"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729_arm64",
                "product": {
                  "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729_arm64",
                  "product_id": "openshift-logging/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/cluster-logging-rhel8-operator\u0026tag=v5.6.18-7"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031_arm64",
                "product": {
                  "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031_arm64",
                  "product_id": "openshift-logging/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch-rhel8-operator\u0026tag=v5.6.18-7"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639_arm64",
                "product": {
                  "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639_arm64",
                  "product_id": "openshift-logging/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch-proxy-rhel8\u0026tag=v1.0.0-481"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d_arm64",
                "product": {
                  "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d_arm64",
                  "product_id": "openshift-logging/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/log-file-metric-exporter-rhel8\u0026tag=v1.1.0-226"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad_arm64",
                "product": {
                  "name": "openshift-logging/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad_arm64",
                  "product_id": "openshift-logging/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/logging-curator5-rhel8\u0026tag=v5.8.1-472"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2_arm64",
                "product": {
                  "name": "openshift-logging/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2_arm64",
                  "product_id": "openshift-logging/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch6-rhel8\u0026tag=v6.8.1-409"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc_arm64",
                "product": {
                  "name": "openshift-logging/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc_arm64",
                  "product_id": "openshift-logging/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/eventrouter-rhel8\u0026tag=v0.4.0-246"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8_arm64",
                "product": {
                  "name": "openshift-logging/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8_arm64",
                  "product_id": "openshift-logging/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/fluentd-rhel8\u0026tag=v1.14.6-216"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f_arm64",
                "product": {
                  "name": "openshift-logging/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f_arm64",
                  "product_id": "openshift-logging/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/kibana6-rhel8\u0026tag=v6.8.1-430"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52_arm64",
                "product": {
                  "name": "openshift-logging/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52_arm64",
                  "product_id": "openshift-logging/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/logging-loki-rhel8\u0026tag=v2.9.6-16"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c_arm64",
                "product": {
                  "name": "openshift-logging/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c_arm64",
                  "product_id": "openshift-logging/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/vector-rhel8\u0026tag=v0.21.0-127"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335_arm64",
                "product": {
                  "name": "openshift-logging/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335_arm64",
                  "product_id": "openshift-logging/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/logging-view-plugin-rhel8\u0026tag=v5.6.18-3"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1_arm64",
                "product": {
                  "name": "openshift-logging/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1_arm64",
                  "product_id": "openshift-logging/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/loki-rhel8-operator\u0026tag=v5.6.18-12"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d_arm64",
                "product": {
                  "name": "openshift-logging/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d_arm64",
                  "product_id": "openshift-logging/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/lokistack-gateway-rhel8\u0026tag=v0.1.0-528"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c_arm64",
                "product": {
                  "name": "openshift-logging/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c_arm64",
                  "product_id": "openshift-logging/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/opa-openshift-rhel8\u0026tag=v0.1.0-226"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "arm64"
          }
        ],
        "category": "vendor",
        "name": "Red Hat"
      }
    ],
    "relationships": [
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923_amd64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923_amd64"
        },
        "product_reference": "openshift-logging/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f_ppc64le as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f_ppc64le"
        },
        "product_reference": "openshift-logging/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729_arm64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729_arm64"
        },
        "product_reference": "openshift-logging/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9_s390x as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9_s390x"
        },
        "product_reference": "openshift-logging/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50_amd64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50_amd64"
        },
        "product_reference": "openshift-logging/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff_amd64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff_amd64"
        },
        "product_reference": "openshift-logging/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e_s390x as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e_s390x"
        },
        "product_reference": "openshift-logging/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82_amd64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82_amd64"
        },
        "product_reference": "openshift-logging/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717_ppc64le as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717_ppc64le"
        },
        "product_reference": "openshift-logging/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639_arm64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639_arm64"
        },
        "product_reference": "openshift-logging/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73_amd64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73_amd64"
        },
        "product_reference": "openshift-logging/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7_ppc64le as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7_ppc64le"
        },
        "product_reference": "openshift-logging/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031_arm64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031_arm64"
        },
        "product_reference": "openshift-logging/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c_s390x as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c_s390x"
        },
        "product_reference": "openshift-logging/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f_amd64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f_amd64"
        },
        "product_reference": "openshift-logging/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2_arm64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2_arm64"
        },
        "product_reference": "openshift-logging/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8_ppc64le as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8_ppc64le"
        },
        "product_reference": "openshift-logging/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711_s390x as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711_s390x"
        },
        "product_reference": "openshift-logging/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8_s390x as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8_s390x"
        },
        "product_reference": "openshift-logging/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc_arm64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc_arm64"
        },
        "product_reference": "openshift-logging/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f_ppc64le as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f_ppc64le"
        },
        "product_reference": "openshift-logging/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837_amd64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837_amd64"
        },
        "product_reference": "openshift-logging/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e_ppc64le as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e_ppc64le"
        },
        "product_reference": "openshift-logging/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca_s390x as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca_s390x"
        },
        "product_reference": "openshift-logging/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8_amd64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8_amd64"
        },
        "product_reference": "openshift-logging/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8_arm64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8_arm64"
        },
        "product_reference": "openshift-logging/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f_arm64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f_arm64"
        },
        "product_reference": "openshift-logging/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d_amd64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d_amd64"
        },
        "product_reference": "openshift-logging/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f_ppc64le as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f_ppc64le"
        },
        "product_reference": "openshift-logging/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505_s390x as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505_s390x"
        },
        "product_reference": "openshift-logging/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78_s390x as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78_s390x"
        },
        "product_reference": "openshift-logging/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3_ppc64le as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3_ppc64le"
        },
        "product_reference": "openshift-logging/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d_arm64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d_arm64"
        },
        "product_reference": "openshift-logging/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be_amd64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be_amd64"
        },
        "product_reference": "openshift-logging/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3_ppc64le as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3_ppc64le"
        },
        "product_reference": "openshift-logging/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1_amd64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1_amd64"
        },
        "product_reference": "openshift-logging/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad_arm64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad_arm64"
        },
        "product_reference": "openshift-logging/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d_s390x as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d_s390x"
        },
        "product_reference": "openshift-logging/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686_amd64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686_amd64"
        },
        "product_reference": "openshift-logging/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab_s390x as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab_s390x"
        },
        "product_reference": "openshift-logging/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc_ppc64le as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc_ppc64le"
        },
        "product_reference": "openshift-logging/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52_arm64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52_arm64"
        },
        "product_reference": "openshift-logging/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b_amd64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b_amd64"
        },
        "product_reference": "openshift-logging/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335_arm64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335_arm64"
        },
        "product_reference": "openshift-logging/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3_ppc64le as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3_ppc64le"
        },
        "product_reference": "openshift-logging/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b_s390x as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b_s390x"
        },
        "product_reference": "openshift-logging/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5_amd64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5_amd64"
        },
        "product_reference": "openshift-logging/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1_arm64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1_arm64"
        },
        "product_reference": "openshift-logging/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e_amd64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e_amd64"
        },
        "product_reference": "openshift-logging/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14_ppc64le as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14_ppc64le"
        },
        "product_reference": "openshift-logging/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e_s390x as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e_s390x"
        },
        "product_reference": "openshift-logging/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222_ppc64le as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222_ppc64le"
        },
        "product_reference": "openshift-logging/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661_amd64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661_amd64"
        },
        "product_reference": "openshift-logging/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d_arm64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d_arm64"
        },
        "product_reference": "openshift-logging/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e_s390x as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e_s390x"
        },
        "product_reference": "openshift-logging/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a_s390x as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a_s390x"
        },
        "product_reference": "openshift-logging/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93_ppc64le as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93_ppc64le"
        },
        "product_reference": "openshift-logging/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192_amd64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192_amd64"
        },
        "product_reference": "openshift-logging/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c_arm64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c_arm64"
        },
        "product_reference": "openshift-logging/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c_arm64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c_arm64"
        },
        "product_reference": "openshift-logging/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000_ppc64le as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000_ppc64le"
        },
        "product_reference": "openshift-logging/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e_amd64 as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e_amd64"
        },
        "product_reference": "openshift-logging/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac_s390x as a component of RHOL 5.6 for RHEL 8",
          "product_id": "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac_s390x"
        },
        "product_reference": "openshift-logging/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.6"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2021-43618",
      "cwe": {
        "id": "CWE-190",
        "name": "Integer Overflow or Wraparound"
      },
      "discovery_date": "2021-11-15T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2024904"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in gmp. An integer overflow vulnerability could allow an attacker to input an integer value leading to a crash. The highest threat from this vulnerability is to system availability.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "gmp: Integer overflow and resultant buffer overflow via crafted input",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "Exploitation is only possible on 32-bit systems. The susceptible GMP package is not tethered to the network stack, so it can only be exploited via a file already on the local system. This can be achieved either by the attacker gaining local login credentials or alternatively; by tricking a user into loading then executing a malicious file. Because of these combined reasons Red Hat Product Security rates the impact as Moderate.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923_amd64",
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729_arm64",
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9_s390x",
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e_s390x",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639_arm64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031_arm64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c_s390x",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2_arm64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711_s390x",
          "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8_s390x",
          "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc_arm64",
          "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837_amd64",
          "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca_s390x",
          "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8_amd64",
          "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8_arm64",
          "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f_arm64",
          "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d_amd64",
          "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505_s390x",
          "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78_s390x",
          "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d_arm64",
          "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be_amd64",
          "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1_amd64",
          "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad_arm64",
          "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d_s390x",
          "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686_amd64",
          "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab_s390x",
          "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52_arm64",
          "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b_amd64",
          "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335_arm64",
          "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b_s390x",
          "8Base-RHOL-5.6:openshift-logging/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5_amd64",
          "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1_arm64",
          "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e_amd64",
          "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e_s390x",
          "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661_amd64",
          "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d_arm64",
          "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e_s390x",
          "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a_s390x",
          "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192_amd64",
          "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c_arm64",
          "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c_arm64",
          "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e_amd64",
          "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac_s390x"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2021-43618"
        },
        {
          "category": "external",
          "summary": "RHBZ#2024904",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2024904"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2021-43618",
          "url": "https://www.cve.org/CVERecord?id=CVE-2021-43618"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2021-43618",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2021-43618"
        },
        {
          "category": "external",
          "summary": "https://bugs.debian.org/994405",
          "url": "https://bugs.debian.org/994405"
        },
        {
          "category": "external",
          "summary": "https://gmplib.org/list-archives/gmp-bugs/2021-September/005077.html",
          "url": "https://gmplib.org/list-archives/gmp-bugs/2021-September/005077.html"
        },
        {
          "category": "external",
          "summary": "https://gmplib.org/repo/gmp-6.2/rev/561a9c25298e",
          "url": "https://gmplib.org/repo/gmp-6.2/rev/561a9c25298e"
        }
      ],
      "release_date": "2021-11-15T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-05-01T16:42:37+00:00",
          "details": "For OpenShift Container Platform 4.11 see the following documentation, which will be updated shortly for this release, for important instructions on how to upgrade your cluster and fully apply this errata update:\n\nhttps://docs.openshift.com/container-platform/4.11/release_notes/ocp-4-11-release-notes.html\n\nFor Red Hat OpenShift Logging 5.6, see the following instructions to apply this update:\n\nhttps://docs.openshift.com/container-platform/4.11/logging/cluster-logging-upgrading.html",
          "product_ids": [
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923_amd64",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729_arm64",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9_s390x",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e_s390x",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c_s390x",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711_s390x",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8_s390x",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc_arm64",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837_amd64",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca_s390x",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8_amd64",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8_arm64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f_arm64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d_amd64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505_s390x",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78_s390x",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d_arm64",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d_s390x",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab_s390x",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b_s390x",
            "8Base-RHOL-5.6:openshift-logging/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5_amd64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1_arm64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e_amd64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e_s390x",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661_amd64",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d_arm64",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e_s390x",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a_s390x",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192_amd64",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c_arm64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c_arm64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e_amd64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac_s390x"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:2092"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "LOCAL",
            "availabilityImpact": "HIGH",
            "baseScore": 6.2,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "NONE",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
            "version": "3.1"
          },
          "products": [
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923_amd64",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729_arm64",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9_s390x",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e_s390x",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c_s390x",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711_s390x",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8_s390x",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc_arm64",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837_amd64",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca_s390x",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8_amd64",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8_arm64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f_arm64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d_amd64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505_s390x",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78_s390x",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d_arm64",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d_s390x",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab_s390x",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b_s390x",
            "8Base-RHOL-5.6:openshift-logging/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5_amd64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1_arm64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e_amd64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e_s390x",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661_amd64",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d_arm64",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e_s390x",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a_s390x",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192_amd64",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c_arm64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c_arm64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e_amd64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac_s390x"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "gmp: Integer overflow and resultant buffer overflow via crafted input"
    },
    {
      "cve": "CVE-2022-48624",
      "cwe": {
        "id": "CWE-77",
        "name": "Improper Neutralization of Special Elements used in a Command (\u0027Command Injection\u0027)"
      },
      "discovery_date": "2024-02-20T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2265081"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in less. The close_altfile() function in filename.c omits shell_quote calls for LESSCLOSE, a command line to invoke the optional input postprocessor. This issue could lead to an OS command injection vulnerability and arbitrary command execution on the host operating system.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "less: missing quoting of shell metacharacters in LESSCLOSE handling",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "To exploit this issue, an attacker needs the ability to influence the LESSCLOSE environment variable. This requirement makes this CVE a Moderate impact CVE.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923_amd64",
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729_arm64",
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9_s390x",
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e_s390x",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639_arm64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031_arm64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c_s390x",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2_arm64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711_s390x",
          "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8_s390x",
          "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc_arm64",
          "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837_amd64",
          "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca_s390x",
          "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8_amd64",
          "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8_arm64",
          "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f_arm64",
          "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d_amd64",
          "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505_s390x",
          "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78_s390x",
          "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d_arm64",
          "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be_amd64",
          "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1_amd64",
          "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad_arm64",
          "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d_s390x",
          "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686_amd64",
          "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab_s390x",
          "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52_arm64",
          "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b_amd64",
          "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335_arm64",
          "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b_s390x",
          "8Base-RHOL-5.6:openshift-logging/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5_amd64",
          "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1_arm64",
          "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e_amd64",
          "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e_s390x",
          "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661_amd64",
          "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d_arm64",
          "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e_s390x",
          "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a_s390x",
          "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192_amd64",
          "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c_arm64",
          "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c_arm64",
          "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e_amd64",
          "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac_s390x"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2022-48624"
        },
        {
          "category": "external",
          "summary": "RHBZ#2265081",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2265081"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2022-48624",
          "url": "https://www.cve.org/CVERecord?id=CVE-2022-48624"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2022-48624",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2022-48624"
        }
      ],
      "release_date": "2024-02-19T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-05-01T16:42:37+00:00",
          "details": "For OpenShift Container Platform 4.11 see the following documentation, which will be updated shortly for this release, for important instructions on how to upgrade your cluster and fully apply this errata update:\n\nhttps://docs.openshift.com/container-platform/4.11/release_notes/ocp-4-11-release-notes.html\n\nFor Red Hat OpenShift Logging 5.6, see the following instructions to apply this update:\n\nhttps://docs.openshift.com/container-platform/4.11/logging/cluster-logging-upgrading.html",
          "product_ids": [
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923_amd64",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729_arm64",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9_s390x",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e_s390x",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c_s390x",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711_s390x",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8_s390x",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc_arm64",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837_amd64",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca_s390x",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8_amd64",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8_arm64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f_arm64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d_amd64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505_s390x",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78_s390x",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d_arm64",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d_s390x",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab_s390x",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b_s390x",
            "8Base-RHOL-5.6:openshift-logging/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5_amd64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1_arm64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e_amd64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e_s390x",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661_amd64",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d_arm64",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e_s390x",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a_s390x",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192_amd64",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c_arm64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c_arm64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e_amd64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac_s390x"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:2092"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "LOCAL",
            "availabilityImpact": "HIGH",
            "baseScore": 7.0,
            "baseSeverity": "HIGH",
            "confidentialityImpact": "HIGH",
            "integrityImpact": "HIGH",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "REQUIRED",
            "vectorString": "CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H",
            "version": "3.1"
          },
          "products": [
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923_amd64",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729_arm64",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9_s390x",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e_s390x",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c_s390x",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711_s390x",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8_s390x",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc_arm64",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837_amd64",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca_s390x",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8_amd64",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8_arm64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f_arm64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d_amd64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505_s390x",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78_s390x",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d_arm64",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d_s390x",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab_s390x",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b_s390x",
            "8Base-RHOL-5.6:openshift-logging/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5_amd64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1_arm64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e_amd64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e_s390x",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661_amd64",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d_arm64",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e_s390x",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a_s390x",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192_amd64",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c_arm64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c_arm64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e_amd64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac_s390x"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "less: missing quoting of shell metacharacters in LESSCLOSE handling"
    },
    {
      "acknowledgments": [
        {
          "names": [
            "Hiroki Kurosawa",
            "Daniel Stenberg"
          ]
        }
      ],
      "cve": "CVE-2023-28322",
      "cwe": {
        "id": "CWE-440",
        "name": "Expected Behavior Violation"
      },
      "discovery_date": "2023-05-10T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2196793"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A use-after-free flaw was found in the Curl package. This issue may lead to unintended information disclosure by the application.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: more POST-after-PUT confusion",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923_amd64",
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729_arm64",
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9_s390x",
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e_s390x",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639_arm64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031_arm64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c_s390x",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2_arm64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711_s390x",
          "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8_s390x",
          "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc_arm64",
          "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837_amd64",
          "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca_s390x",
          "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8_amd64",
          "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8_arm64",
          "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f_arm64",
          "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d_amd64",
          "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505_s390x",
          "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78_s390x",
          "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d_arm64",
          "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be_amd64",
          "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1_amd64",
          "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad_arm64",
          "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d_s390x",
          "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686_amd64",
          "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab_s390x",
          "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52_arm64",
          "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b_amd64",
          "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335_arm64",
          "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b_s390x",
          "8Base-RHOL-5.6:openshift-logging/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5_amd64",
          "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1_arm64",
          "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e_amd64",
          "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e_s390x",
          "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661_amd64",
          "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d_arm64",
          "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e_s390x",
          "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a_s390x",
          "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192_amd64",
          "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c_arm64",
          "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c_arm64",
          "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e_amd64",
          "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac_s390x"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "RHBZ#2196793",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196793"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-28322",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-28322",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-28322.html",
          "url": "https://curl.se/docs/CVE-2023-28322.html"
        }
      ],
      "release_date": "2023-05-17T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-05-01T16:42:37+00:00",
          "details": "For OpenShift Container Platform 4.11 see the following documentation, which will be updated shortly for this release, for important instructions on how to upgrade your cluster and fully apply this errata update:\n\nhttps://docs.openshift.com/container-platform/4.11/release_notes/ocp-4-11-release-notes.html\n\nFor Red Hat OpenShift Logging 5.6, see the following instructions to apply this update:\n\nhttps://docs.openshift.com/container-platform/4.11/logging/cluster-logging-upgrading.html",
          "product_ids": [
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923_amd64",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729_arm64",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9_s390x",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e_s390x",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c_s390x",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711_s390x",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8_s390x",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc_arm64",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837_amd64",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca_s390x",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8_amd64",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8_arm64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f_arm64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d_amd64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505_s390x",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78_s390x",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d_arm64",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d_s390x",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab_s390x",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b_s390x",
            "8Base-RHOL-5.6:openshift-logging/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5_amd64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1_arm64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e_amd64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e_s390x",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661_amd64",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d_arm64",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e_s390x",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a_s390x",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192_amd64",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c_arm64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c_arm64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e_amd64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac_s390x"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:2092"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "confidentialityImpact": "LOW",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N",
            "version": "3.1"
          },
          "products": [
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923_amd64",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729_arm64",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9_s390x",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e_s390x",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c_s390x",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711_s390x",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8_s390x",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc_arm64",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837_amd64",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca_s390x",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8_amd64",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8_arm64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f_arm64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d_amd64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505_s390x",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78_s390x",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d_arm64",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d_s390x",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab_s390x",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b_s390x",
            "8Base-RHOL-5.6:openshift-logging/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5_amd64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1_arm64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e_amd64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e_s390x",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661_amd64",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d_arm64",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e_s390x",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a_s390x",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192_amd64",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c_arm64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c_arm64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e_amd64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac_s390x"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Low"
        }
      ],
      "title": "curl: more POST-after-PUT confusion"
    },
    {
      "acknowledgments": [
        {
          "names": [
            "Reported-by: w0x42 on hackerone",
            "Patched-by: Daniel Stenberg"
          ]
        }
      ],
      "cve": "CVE-2023-38546",
      "cwe": {
        "id": "CWE-73",
        "name": "External Control of File Name or Path"
      },
      "discovery_date": "2023-10-03T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2241938"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in the Curl package. This flaw allows an attacker to insert cookies into a running program using libcurl if the specific series of conditions are met.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: cookie injection with none file",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "The flaw requires a series of conditions to be met and the likeliness that they shall allow an attacker to take advantage of it is low. Even if the bug could be made to trigger, the risk that a cookie injection can be done to cause harm is additionally also low.\n\nThe updated puppet-client has been released and consumed in downstream packages. This includes RH Satellite.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923_amd64",
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729_arm64",
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9_s390x",
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e_s390x",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639_arm64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031_arm64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c_s390x",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2_arm64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711_s390x",
          "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8_s390x",
          "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc_arm64",
          "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837_amd64",
          "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca_s390x",
          "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8_amd64",
          "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8_arm64",
          "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f_arm64",
          "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d_amd64",
          "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505_s390x",
          "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78_s390x",
          "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d_arm64",
          "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be_amd64",
          "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1_amd64",
          "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad_arm64",
          "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d_s390x",
          "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686_amd64",
          "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab_s390x",
          "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52_arm64",
          "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b_amd64",
          "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335_arm64",
          "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b_s390x",
          "8Base-RHOL-5.6:openshift-logging/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5_amd64",
          "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1_arm64",
          "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e_amd64",
          "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e_s390x",
          "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661_amd64",
          "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d_arm64",
          "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e_s390x",
          "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a_s390x",
          "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192_amd64",
          "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c_arm64",
          "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c_arm64",
          "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e_amd64",
          "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac_s390x"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-38546"
        },
        {
          "category": "external",
          "summary": "RHBZ#2241938",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2241938"
        },
        {
          "category": "external",
          "summary": "RHSB-RHSA-2024:2101",
          "url": "https://access.redhat.com/errata/RHSA-2024:2101"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-38546",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-38546"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-38546",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-38546"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-38546.html",
          "url": "https://curl.se/docs/CVE-2023-38546.html"
        }
      ],
      "release_date": "2023-10-11T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-05-01T16:42:37+00:00",
          "details": "For OpenShift Container Platform 4.11 see the following documentation, which will be updated shortly for this release, for important instructions on how to upgrade your cluster and fully apply this errata update:\n\nhttps://docs.openshift.com/container-platform/4.11/release_notes/ocp-4-11-release-notes.html\n\nFor Red Hat OpenShift Logging 5.6, see the following instructions to apply this update:\n\nhttps://docs.openshift.com/container-platform/4.11/logging/cluster-logging-upgrading.html",
          "product_ids": [
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923_amd64",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729_arm64",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9_s390x",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e_s390x",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c_s390x",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711_s390x",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8_s390x",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc_arm64",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837_amd64",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca_s390x",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8_amd64",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8_arm64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f_arm64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d_amd64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505_s390x",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78_s390x",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d_arm64",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d_s390x",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab_s390x",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b_s390x",
            "8Base-RHOL-5.6:openshift-logging/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5_amd64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1_arm64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e_amd64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e_s390x",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661_amd64",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d_arm64",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e_s390x",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a_s390x",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192_amd64",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c_arm64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c_arm64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e_amd64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac_s390x"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:2092"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "confidentialityImpact": "NONE",
            "integrityImpact": "LOW",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N",
            "version": "3.1"
          },
          "products": [
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923_amd64",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729_arm64",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9_s390x",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e_s390x",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c_s390x",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711_s390x",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8_s390x",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc_arm64",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837_amd64",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca_s390x",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8_amd64",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8_arm64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f_arm64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d_amd64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505_s390x",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78_s390x",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d_arm64",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d_s390x",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab_s390x",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b_s390x",
            "8Base-RHOL-5.6:openshift-logging/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5_amd64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1_arm64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e_amd64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e_s390x",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661_amd64",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d_arm64",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e_s390x",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a_s390x",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192_amd64",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c_arm64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c_arm64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e_amd64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac_s390x"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Low"
        }
      ],
      "title": "curl: cookie injection with none file"
    },
    {
      "acknowledgments": [
        {
          "names": [
            "Harry Sintonen"
          ],
          "organization": "reported"
        },
        {
          "names": [
            "Daniel Stenberg"
          ],
          "organization": "patched"
        }
      ],
      "cve": "CVE-2023-46218",
      "cwe": {
        "id": "CWE-201",
        "name": "Insertion of Sensitive Information Into Sent Data"
      },
      "discovery_date": "2023-11-29T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2252030"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in curl that verifies a given cookie domain against the Public Suffix List. This issue could allow a malicious HTTP server to set \"super cookies\" in curl that are passed back to more origins than what is otherwise allowed or possible.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: information disclosure by exploiting a mixed case flaw",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "When curl is built without PSL support, it cannot protect against this problem but it is expected to not allow \"too wide\" cookies when PSL support is enabled.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923_amd64",
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729_arm64",
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9_s390x",
          "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e_s390x",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639_arm64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031_arm64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c_s390x",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f_amd64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2_arm64",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711_s390x",
          "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8_s390x",
          "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc_arm64",
          "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837_amd64",
          "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca_s390x",
          "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8_amd64",
          "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8_arm64",
          "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f_arm64",
          "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d_amd64",
          "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505_s390x",
          "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78_s390x",
          "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d_arm64",
          "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be_amd64",
          "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1_amd64",
          "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad_arm64",
          "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d_s390x",
          "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686_amd64",
          "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab_s390x",
          "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52_arm64",
          "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b_amd64",
          "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335_arm64",
          "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b_s390x",
          "8Base-RHOL-5.6:openshift-logging/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5_amd64",
          "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1_arm64",
          "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e_amd64",
          "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e_s390x",
          "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661_amd64",
          "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d_arm64",
          "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e_s390x",
          "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a_s390x",
          "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192_amd64",
          "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c_arm64",
          "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c_arm64",
          "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000_ppc64le",
          "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e_amd64",
          "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac_s390x"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-46218"
        },
        {
          "category": "external",
          "summary": "RHBZ#2252030",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2252030"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-46218",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-46218"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-46218",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-46218"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-46218.html",
          "url": "https://curl.se/docs/CVE-2023-46218.html"
        }
      ],
      "release_date": "2023-12-06T07:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-05-01T16:42:37+00:00",
          "details": "For OpenShift Container Platform 4.11 see the following documentation, which will be updated shortly for this release, for important instructions on how to upgrade your cluster and fully apply this errata update:\n\nhttps://docs.openshift.com/container-platform/4.11/release_notes/ocp-4-11-release-notes.html\n\nFor Red Hat OpenShift Logging 5.6, see the following instructions to apply this update:\n\nhttps://docs.openshift.com/container-platform/4.11/logging/cluster-logging-upgrading.html",
          "product_ids": [
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923_amd64",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729_arm64",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9_s390x",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e_s390x",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c_s390x",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711_s390x",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8_s390x",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc_arm64",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837_amd64",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca_s390x",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8_amd64",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8_arm64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f_arm64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d_amd64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505_s390x",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78_s390x",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d_arm64",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d_s390x",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab_s390x",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b_s390x",
            "8Base-RHOL-5.6:openshift-logging/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5_amd64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1_arm64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e_amd64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e_s390x",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661_amd64",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d_arm64",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e_s390x",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a_s390x",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192_amd64",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c_arm64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c_arm64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e_amd64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac_s390x"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:2092"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "LOW",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N",
            "version": "3.1"
          },
          "products": [
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-operator-bundle@sha256:c8911464815a24eda894efc23aaa2bd6c417e0233e964c09c2c8016387530923_amd64",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:07b8ece49c28befae3616e78426e5dbc268f58fbb54f31dcb00204479529af3f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:1e9910609d6be65c52cb2c4a48fa76c28cc1f055c296f63ad3501b4d060eb729_arm64",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:63121cf7ece7a6cb1aac4dc7f73e1087c23c8c47201aeee32c0cdac05ffba2c9_s390x",
            "8Base-RHOL-5.6:openshift-logging/cluster-logging-rhel8-operator@sha256:d24631f67da9c1a048bc469344ab7bcb4380ec2c77ecb6b9dc6e5cf15ba94c50_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-operator-bundle@sha256:23174febfa715dd39f50473e2a6724a4bbae571e0f93d26aaf8a858b58a66cff_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:4dcea5fae7d90d016c56917f1cc628763aa1bc38e1a0909635fbb7b05f75ba9e_s390x",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:b6d6056eb2734c71a4386b06d41385319621f39df503c96b59d378388b13fe82_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:cff5308ccc0001df80a4a72495a6e316934c24ee9684bf3e971ca869efb01717_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-proxy-rhel8@sha256:e8966795e8c10bfea8e267747693c7bb67892ef0b986f49b9ee629dc34d3c639_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:a938f0e65ca82dc652e09cc6273d3c67d05dd9edeed1bacef2db35515d5a3d73_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:b4399f758dd7746e2dec027e33c5d0dae2fc24d9f2977111b63947122eb621b7_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:e0553e16cac24a8e952fa974d81b3bd51032a87f89b95974533c171a918fa031_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch-rhel8-operator@sha256:ecc5043cbab89d983e354e9f05b4ba938711ebb00a1147e20a3f4bd168740b6c_s390x",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:0ca2eaef338e14751bfc461622a2448bf80f36fdf8e57dc648b0a7efd8ac4a4f_amd64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:86faf948fc4cedb341dc076dd7a4a5f49a2d4f63c7d8b6e6d93dd35f273bdaa2_arm64",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:a1c5699a1623667ec78dfc966cb47b179823f90e9cbf80b15f4f536b559a9dc8_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/elasticsearch6-rhel8@sha256:d8c3b274249b59a35365ab80373a03abed3a8f6116d7af4d4923a84604a7e711_s390x",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:2127769894108293617845a3a56d166cfc815a9fda118c4f569652e6fe0cc7f8_s390x",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:503b8b98162509da1c65e169a7842855155c3d86e9a32b241ff19adb9a6270bc_arm64",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:888404989d27290768ad085cef038f467f41e26aaf76eb17d85156e4af3d2f7f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/eventrouter-rhel8@sha256:e790dfe61c9f9c91f526c2c04a1fd49334ecb20dcd4820213445ae0285b8e837_amd64",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:7c1cdbf13482de231c14d258484ab742a55fb6c4221c92f365304a15bca31c3e_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:8d5cb8343560160c579aec576927618e54cda55430c0054cd46c9d61d814faca_s390x",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:c2fc5565f8b818af00383f484af6b50de61761be10af9aeae6311b823f3ef0d8_amd64",
            "8Base-RHOL-5.6:openshift-logging/fluentd-rhel8@sha256:fd159618d5d1e906925ec2f4d9ac2a0b16063544484deddcce195e598a2fc3f8_arm64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:06bb88597ebfc77cd5074d105d33181a9519f40507d87bf513ca85c043a3686f_arm64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:4e3b00092b1efe387fb4be3ad8ccf7737edeee4579d6a6bcddec875a5a9f394d_amd64",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:ce48336e71266d8a70a6e721ec7c5b3226d87013f37d23fc57a343840799e79f_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/kibana6-rhel8@sha256:f6e65d36752f4857877f587d9687e1bb73f1091325e94b49e6b3d1fba2c8f505_s390x",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:151c3cba48f8416c2187217303101ec9332581504ef11fb9cfee5f45b07bdb78_s390x",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:6a0b43ac57d000bf47cd5a1d4abe2959e6494ab4d4e7e9396bfb7311a68997a3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:ba287365a3536bff78714a7767a05f795558523edf582081619ac08df9285c5d_arm64",
            "8Base-RHOL-5.6:openshift-logging/log-file-metric-exporter-rhel8@sha256:fc7598cd8ff5a2eb9a9c410a9c82d98cb0f6d2490a8aa6875440e0ff54edb5be_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:b83cbd531f4e1fe5d3c1721f0bcce4aa35534872d6046042b4ff48c141198ac3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:cf6baa0b2b4868281e83497f0d7e0839a0b9e8943390c667f8122ae5e2b8d1d1_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:ddd45c0e737415e559cafb3a3d81a226e9fec1b3223dc89f27bff167b41896ad_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-curator5-rhel8@sha256:fa02333f7f6d1b2d4133e5f8026bb079390098949c405922536dfb9a4501218d_s390x",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:02d4084a43324746f089e23d826cac8e5d1c96642193b67bb4832b5205c3a686_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:181bcbbcc0b60777656a604f8b0a5df6f73a79024d0af82c093bf88f1b505dab_s390x",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:660e3d802f4cb3a47e7fcbacc6d90cc4fc99fc9751c54b229172c9626fe374fc_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-loki-rhel8@sha256:d23a9d5d56609f9db6f0171f9368398dd39f93a89ee3a66447e5401d70653c52_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:4fc0f0c3130052d733881a3238ce8f18d5b1714b0750e05120321052ddedf44b_amd64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:523901895776ab29649d0b3f7584f5c5799cfb2cbad599d627731dfbf8090335_arm64",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:77d3afcac57a94952e5f6801ac4f594c2f1ab347afeb9f8a2992a50c063637c3_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/logging-view-plugin-rhel8@sha256:ca7e474820caebe59d84a02014f47107d7e9cad023b90ac1eb3101ac72a1e02b_s390x",
            "8Base-RHOL-5.6:openshift-logging/loki-operator-bundle@sha256:6d51ab1d1bd39dab618ab7b82ce09e93f9df69eed90bb0a8a5cf723bd7affaa5_amd64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:04c8c74f483312a7ed5a52a1e5fe43329167387d455a907365941c24991550a1_arm64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:555d7aea143b6bc937baf89676dcd425c67d5307569651251ba989afe8a48a3e_amd64",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:5a38dbba1a9f9032bc6fdf49b8832aa72072a2c75e31c8fa1e20b3fadfa3bb14_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/loki-rhel8-operator@sha256:b342e8cc522230872c993779fa8e765626a58c157fa1ffcc6f4573f381711e0e_s390x",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:27bed7cdb67402b9420aa8a5c44d4809c6288da4f6c6f6a16556fd82fb693222_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:a36c749ced7fe0d9163f800de1024cda072e9026a1dff07d812478f609b8a661_amd64",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c16caa479adbb6be650d3b6b1097ed3fe6bc1cb9ebd9b37fb336d72cc2d7ba9d_arm64",
            "8Base-RHOL-5.6:openshift-logging/lokistack-gateway-rhel8@sha256:c1d18a2ea2df824b187c197c09b0bdf9b885e730b3ffed05a7c0e9609167354e_s390x",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:7cd4b6c7e26ffd04fbef970444585f397d169fcdca41002120c12c997ea1019a_s390x",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:858e8481e119bb329abdb627db7965c8b2ad35f3cac5831f965e4dcc39257a93_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:ef0d2b9a8153eb5da5e325747e74149bbfb12002b5fa0ea8266ee115c60c5192_amd64",
            "8Base-RHOL-5.6:openshift-logging/opa-openshift-rhel8@sha256:f27a87fb81e2947722e4583d88a3ecef35ff7bde1bd088945102896f904ab52c_arm64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:69abf6cf57f1339790b5f0287aa361fc14e3e2323a43f88a7db2f5d6deb5de8c_arm64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:8e406291bdedd525843af9124eb745f1d5cb5a64e445a70735d2a1f70a36f000_ppc64le",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:97a22fb9d6e42169707449eb0a126518fae5dc4907802a3a221f8041e336877e_amd64",
            "8Base-RHOL-5.6:openshift-logging/vector-rhel8@sha256:e4e9e5341540f91c40a0c525b0cf1c7de1fafb5d1ec10b0bfb7d633e41f649ac_s390x"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "curl: information disclosure by exploiting a mixed case flaw"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "namespace": "https://access.redhat.com/security/updates/classification/",
      "text": "Moderate"
    },
    "category": "csaf_security_advisory",
    "csaf_version": "2.0",
    "distribution": {
      "text": "Copyright \u00a9 Red Hat, Inc. All rights reserved.",
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "en",
    "notes": [
      {
        "category": "summary",
        "text": "An update is now available for Red Hat JBoss Core Services.\n\nRed Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.",
        "title": "Topic"
      },
      {
        "category": "general",
        "text": "Red Hat JBoss Core Services is a set of supplementary software for Red Hat JBoss middleware products. This software, such as Apache HTTP Server, is common to multiple JBoss middleware products and packaged under Red Hat JBoss Core Services, to allow for faster distribution of updates and for a more consistent update experience.\n\nThis release of Red Hat JBoss Core Services Apache HTTP Server 2.4.57 serves as a replacement for Red Hat JBoss Core Services Apache HTTP Server 2.4.51 Service Pack 2, and includes bug fixes and enhancements, which are documented in the Release Notes linked to in the References section.\n\nSecurity Fix(es):\n\n* apr-util: integer overflow/wraparound in apr_encode (CVE-2022-24963)\n\n* httpd: mod_proxy_ajp: Possible request smuggling (CVE-2022-36760)\n\n* httpd: mod_proxy: HTTP response splitting (CVE-2022-37436)\n\n* mod_security: incorrect parsing of HTTP multipart requests leads to web application firewall bypass (CVE-2022-48279)\n\n* modsecurity: lacking the complete content in FILES_TMP_CONTENT leads to web application firewall bypass (CVE-2023-24021)\n\n* httpd: mod_proxy_uwsgi HTTP response splitting (CVE-2023-27522)\n\n* curl: use after free in SSH sha256 fingerprint check (CVE-2023-28319)\n\n* curl: IDN wildcard match may lead to Improper Cerificate Validation (CVE-2023-28321)\n\n* curl: more POST-after-PUT confusion (CVE-2023-28322)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.",
        "title": "Details"
      },
      {
        "category": "legal_disclaimer",
        "text": "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.",
        "title": "Terms of Use"
      }
    ],
    "publisher": {
      "category": "vendor",
      "contact_details": "https://access.redhat.com/security/team/contact/",
      "issuing_authority": "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.",
      "name": "Red Hat Product Security",
      "namespace": "https://www.redhat.com"
    },
    "references": [
      {
        "category": "self",
        "summary": "https://access.redhat.com/errata/RHSA-2023:4629",
        "url": "https://access.redhat.com/errata/RHSA-2023:4629"
      },
      {
        "category": "external",
        "summary": "https://access.redhat.com/security/updates/classification/#moderate",
        "url": "https://access.redhat.com/security/updates/classification/#moderate"
      },
      {
        "category": "external",
        "summary": "2161773",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2161773"
      },
      {
        "category": "external",
        "summary": "2161777",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2161777"
      },
      {
        "category": "external",
        "summary": "2163615",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2163615"
      },
      {
        "category": "external",
        "summary": "2163622",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2163622"
      },
      {
        "category": "external",
        "summary": "2169465",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2169465"
      },
      {
        "category": "external",
        "summary": "2176211",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2176211"
      },
      {
        "category": "external",
        "summary": "2196778",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196778"
      },
      {
        "category": "external",
        "summary": "2196786",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196786"
      },
      {
        "category": "external",
        "summary": "2196793",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196793"
      },
      {
        "category": "self",
        "summary": "Canonical URL",
        "url": "https://security.access.redhat.com/data/csaf/v2/advisories/2023/rhsa-2023_4629.json"
      }
    ],
    "title": "Red Hat Security Advisory: Red Hat JBoss Core Services Apache HTTP Server 2.4.57 security update",
    "tracking": {
      "current_release_date": "2024-11-22T23:46:32+00:00",
      "generator": {
        "date": "2024-11-22T23:46:32+00:00",
        "engine": {
          "name": "Red Hat SDEngine",
          "version": "4.2.1"
        }
      },
      "id": "RHSA-2023:4629",
      "initial_release_date": "2023-08-15T17:43:48+00:00",
      "revision_history": [
        {
          "date": "2023-08-15T17:43:48+00:00",
          "number": "1",
          "summary": "Initial version"
        },
        {
          "date": "2023-08-15T17:43:48+00:00",
          "number": "2",
          "summary": "Last updated version"
        },
        {
          "date": "2024-11-22T23:46:32+00:00",
          "number": "3",
          "summary": "Last generated version"
        }
      ],
      "status": "final",
      "version": "3"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Red Hat JBoss Core Services on RHEL 7 Server",
                "product": {
                  "name": "Red Hat JBoss Core Services on RHEL 7 Server",
                  "product_id": "7Server-JBCS",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:redhat:jboss_core_services:1::el7"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Red Hat JBoss Core Services on RHEL 8",
                "product": {
                  "name": "Red Hat JBoss Core Services on RHEL 8",
                  "product_id": "8Base-JBCS",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:redhat:jboss_core_services:1::el8"
                  }
                }
              }
            ],
            "category": "product_family",
            "name": "Red Hat JBoss Core Services"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
                "product": {
                  "name": "jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
                  "product_id": "jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-curl@8.2.1-1.el7jbcs?arch=src"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
                "product": {
                  "name": "jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
                  "product_id": "jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr@1.7.0-8.el7jbcs?arch=src"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
                "product": {
                  "name": "jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
                  "product_id": "jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util@1.6.1-102.el7jbcs?arch=src"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
                "product": {
                  "name": "jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
                  "product_id": "jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-httpd@2.4.57-5.el7jbcs?arch=src"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
                "product": {
                  "name": "jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
                  "product_id": "jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_http2@1.15.19-28.el7jbcs?arch=src"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
                "product": {
                  "name": "jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
                  "product_id": "jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_jk@1.2.48-51.redhat_1.el7jbcs?arch=src"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
                "product": {
                  "name": "jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
                  "product_id": "jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_md@2.4.0-25.el7jbcs?arch=src\u0026epoch=1"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
                "product": {
                  "name": "jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
                  "product_id": "jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_proxy_cluster@1.3.19-4.el7jbcs?arch=src"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
                "product": {
                  "name": "jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
                  "product_id": "jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_security@2.9.3-29.el7jbcs?arch=src"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
                "product": {
                  "name": "jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
                  "product_id": "jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-curl@8.2.1-1.el8jbcs?arch=src"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
                "product": {
                  "name": "jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
                  "product_id": "jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr@1.7.0-8.el8jbcs?arch=src"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
                "product": {
                  "name": "jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
                  "product_id": "jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util@1.6.1-102.el8jbcs?arch=src"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
                "product": {
                  "name": "jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
                  "product_id": "jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-httpd@2.4.57-5.el8jbcs?arch=src"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
                "product": {
                  "name": "jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
                  "product_id": "jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_http2@1.15.19-28.el8jbcs?arch=src"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
                "product": {
                  "name": "jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
                  "product_id": "jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_jk@1.2.48-51.redhat_1.el8jbcs?arch=src"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
                "product": {
                  "name": "jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
                  "product_id": "jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_md@2.4.0-25.el8jbcs?arch=src\u0026epoch=1"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
                "product": {
                  "name": "jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
                  "product_id": "jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_proxy_cluster@1.3.19-4.el8jbcs?arch=src"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
                "product": {
                  "name": "jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
                  "product_id": "jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_security@2.9.3-29.el8jbcs?arch=src"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "src"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-curl@8.2.1-1.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-libcurl@8.2.1-1.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-libcurl-devel@8.2.1-1.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-curl-debuginfo@8.2.1-1.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr@1.7.0-8.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-devel@1.7.0-8.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-debuginfo@1.7.0-8.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util@1.6.1-102.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-devel@1.6.1-102.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-ldap@1.6.1-102.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-mysql@1.6.1-102.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-nss@1.6.1-102.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-odbc@1.6.1-102.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-openssl@1.6.1-102.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-pgsql@1.6.1-102.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-sqlite@1.6.1-102.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-debuginfo@1.6.1-102.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-httpd@2.4.57-5.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-httpd-devel@2.4.57-5.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-httpd-selinux@2.4.57-5.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-httpd-tools@2.4.57-5.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_ldap@2.4.57-5.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_proxy_html@2.4.57-5.el7jbcs?arch=x86_64\u0026epoch=1"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_session@2.4.57-5.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_ssl@2.4.57-5.el7jbcs?arch=x86_64\u0026epoch=1"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-httpd-debuginfo@2.4.57-5.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_http2@1.15.19-28.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_http2-debuginfo@1.15.19-28.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_jk-ap24@1.2.48-51.redhat_1.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_jk-debuginfo@1.2.48-51.redhat_1.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_md@2.4.0-25.el7jbcs?arch=x86_64\u0026epoch=1"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_md-debuginfo@2.4.0-25.el7jbcs?arch=x86_64\u0026epoch=1"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_proxy_cluster@1.3.19-4.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_proxy_cluster-debuginfo@1.3.19-4.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_security@2.9.3-29.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_security-debuginfo@2.9.3-29.el7jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-curl@8.2.1-1.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-libcurl@8.2.1-1.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-libcurl-devel@8.2.1-1.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-curl-debuginfo@8.2.1-1.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-libcurl-debuginfo@8.2.1-1.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr@1.7.0-8.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-devel@1.7.0-8.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-debuginfo@1.7.0-8.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util@1.6.1-102.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-devel@1.6.1-102.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-ldap@1.6.1-102.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-mysql@1.6.1-102.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-nss@1.6.1-102.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-odbc@1.6.1-102.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-openssl@1.6.1-102.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-pgsql@1.6.1-102.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-sqlite@1.6.1-102.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-debuginfo@1.6.1-102.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-ldap-debuginfo@1.6.1-102.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-mysql-debuginfo@1.6.1-102.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-nss-debuginfo@1.6.1-102.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-odbc-debuginfo@1.6.1-102.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-openssl-debuginfo@1.6.1-102.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-pgsql-debuginfo@1.6.1-102.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-apr-util-sqlite-debuginfo@1.6.1-102.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-httpd@2.4.57-5.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-httpd-devel@2.4.57-5.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-httpd-selinux@2.4.57-5.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-httpd-tools@2.4.57-5.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_ldap@2.4.57-5.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_proxy_html@2.4.57-5.el8jbcs?arch=x86_64\u0026epoch=1"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_session@2.4.57-5.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_ssl@2.4.57-5.el8jbcs?arch=x86_64\u0026epoch=1"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-httpd-debuginfo@2.4.57-5.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-httpd-tools-debuginfo@2.4.57-5.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_ldap-debuginfo@2.4.57-5.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_proxy_html-debuginfo@2.4.57-5.el8jbcs?arch=x86_64\u0026epoch=1"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_session-debuginfo@2.4.57-5.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_ssl-debuginfo@2.4.57-5.el8jbcs?arch=x86_64\u0026epoch=1"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_http2@1.15.19-28.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_http2-debuginfo@1.15.19-28.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_jk-ap24@1.2.48-51.redhat_1.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_jk-ap24-debuginfo@1.2.48-51.redhat_1.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_md@2.4.0-25.el8jbcs?arch=x86_64\u0026epoch=1"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_md-debuginfo@2.4.0-25.el8jbcs?arch=x86_64\u0026epoch=1"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_proxy_cluster@1.3.19-4.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_proxy_cluster-debuginfo@1.3.19-4.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_security@2.9.3-29.el8jbcs?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64",
                "product": {
                  "name": "jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64",
                  "product_id": "jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-mod_security-debuginfo@2.9.3-29.el8jbcs?arch=x86_64"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "x86_64"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
                "product": {
                  "name": "jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
                  "product_id": "jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-httpd-manual@2.4.57-5.el7jbcs?arch=noarch"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
                "product": {
                  "name": "jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
                  "product_id": "jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/jbcs-httpd24-httpd-manual@2.4.57-5.el8jbcs?arch=noarch"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "noarch"
          }
        ],
        "category": "vendor",
        "name": "Red Hat"
      }
    ],
    "relationships": [
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src"
        },
        "product_reference": "jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src"
        },
        "product_reference": "jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src"
        },
        "product_reference": "jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src"
        },
        "product_reference": "jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch"
        },
        "product_reference": "jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src"
        },
        "product_reference": "jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src"
        },
        "product_reference": "jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src"
        },
        "product_reference": "jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src"
        },
        "product_reference": "jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src"
        },
        "product_reference": "jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 7 Server",
          "product_id": "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
        "relates_to_product_reference": "7Server-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src"
        },
        "product_reference": "jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src"
        },
        "product_reference": "jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src"
        },
        "product_reference": "jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src"
        },
        "product_reference": "jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch"
        },
        "product_reference": "jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src"
        },
        "product_reference": "jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src"
        },
        "product_reference": "jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src"
        },
        "product_reference": "jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src"
        },
        "product_reference": "jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src"
        },
        "product_reference": "jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64 as a component of Red Hat JBoss Core Services on RHEL 8",
          "product_id": "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
        },
        "product_reference": "jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
        "relates_to_product_reference": "8Base-JBCS"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2022-24963",
      "cwe": {
        "id": "CWE-190",
        "name": "Integer Overflow or Wraparound"
      },
      "discovery_date": "2023-02-13T00:00:00+00:00",
      "flags": [
        {
          "label": "vulnerable_code_not_present",
          "product_ids": [
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
            "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
            "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
          ]
        }
      ],
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2169465"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in Apache Portable Runtime (APR). This issue may allow a malicious attacker to write beyond the bounds of a buffer.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "apr: integer overflow/wraparound in apr_encode",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "Versions of \"apr-util\" shipped with Red Hat Enterprise Linux-6, 7, 8, and 9 are not affected. \"apr_encode_*\" API, which contains the affected code was added in apr-utils v1.7.0, whereas, RHEL ships apr-util v1.6.1 and lower.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64"
        ],
        "known_not_affected": [
          "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
          "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
          "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2022-24963"
        },
        {
          "category": "external",
          "summary": "RHBZ#2169465",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2169465"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2022-24963",
          "url": "https://www.cve.org/CVERecord?id=CVE-2022-24963"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2022-24963",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2022-24963"
        },
        {
          "category": "external",
          "summary": "https://lists.apache.org/thread/fw9p6sdncwsjkstwc066vz57xqzfksq9",
          "url": "https://lists.apache.org/thread/fw9p6sdncwsjkstwc066vz57xqzfksq9"
        }
      ],
      "release_date": "2023-01-31T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-15T17:43:48+00:00",
          "details": "Before applying this update, make sure all previously released errata relevant to your system have been applied.\n\nFor details on how to apply this update, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4629"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "NETWORK",
            "availabilityImpact": "LOW",
            "baseScore": 6.5,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "NONE",
            "integrityImpact": "LOW",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L",
            "version": "3.1"
          },
          "products": [
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "apr: integer overflow/wraparound in apr_encode"
    },
    {
      "cve": "CVE-2022-36760",
      "cwe": {
        "id": "CWE-444",
        "name": "Inconsistent Interpretation of HTTP Requests (\u0027HTTP Request/Response Smuggling\u0027)"
      },
      "discovery_date": "2023-01-17T00:00:00+00:00",
      "flags": [
        {
          "label": "vulnerable_code_not_present",
          "product_ids": [
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64"
          ]
        }
      ],
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2161777"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in the mod_proxy_ajp module of httpd. The connection is not closed when there is an invalid Transfer-Encoding header, allowing an attacker to smuggle requests to the AJP server, where it forwards requests.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "httpd: mod_proxy_ajp: Possible request smuggling",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "This flaw only affects configurations with mod_proxy_ajp loaded and with an AJP backend configured. If there is no proxy configured to an AJP backend the server is not affected and no further mitigation is needed. For more information about the mitigation, check the mitigation section below.\n\nThe httpd mod_proxy_ajp module is enabled by default on Red Hat Enterprise Linux 6, 7, 8, 9, and in RHSCL. However, there are no directives forwarding requests using the AJP protocol.\n\nThis flaw has been rated as having a security impact of moderate, and is not currently planned to be addressed in future updates of Red Hat Enterprise Linux 7. Red Hat Enterprise Linux 7 is now in Maintenance Support 2 Phase of the support and maintenance life cycle. For additional information, refer to the Red Hat Enterprise Linux Life Cycle: https://access.redhat.com/support/policy/updates/errata.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
          "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
          "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
        ],
        "known_not_affected": [
          "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2022-36760"
        },
        {
          "category": "external",
          "summary": "RHBZ#2161777",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2161777"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2022-36760",
          "url": "https://www.cve.org/CVERecord?id=CVE-2022-36760"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2022-36760",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2022-36760"
        },
        {
          "category": "external",
          "summary": "https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2022-36760",
          "url": "https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2022-36760"
        }
      ],
      "release_date": "2023-01-17T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-15T17:43:48+00:00",
          "details": "Before applying this update, make sure all previously released errata relevant to your system have been applied.\n\nFor details on how to apply this update, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
            "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
            "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4629"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "LOW",
            "baseScore": 6.5,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "LOW",
            "integrityImpact": "LOW",
            "privilegesRequired": "NONE",
            "scope": "CHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L",
            "version": "3.1"
          },
          "products": [
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
            "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
            "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "httpd: mod_proxy_ajp: Possible request smuggling"
    },
    {
      "cve": "CVE-2022-37436",
      "cwe": {
        "id": "CWE-113",
        "name": "Improper Neutralization of CRLF Sequences in HTTP Headers (\u0027HTTP Request/Response Splitting\u0027)"
      },
      "discovery_date": "2023-01-17T00:00:00+00:00",
      "flags": [
        {
          "label": "vulnerable_code_not_present",
          "product_ids": [
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64"
          ]
        }
      ],
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2161773"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in the mod_proxy module of httpd. A malicious backend can cause the response headers to be truncated because they are not cleaned when an error is found while reading them, resulting in some headers being incorporated into the response body and not being interpreted by a client.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "httpd: mod_proxy: HTTP response splitting",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "This flaw is only exploitable via bad headers generated by a malicious backend or a malicious application.\n\nhttpd as shipped in Red Hat Enterprise Linux 7, 8, 9 and in RHSCL is vulnerable to this flaw. httpd as shipped in Red Hat Enterprise Linux 6 is not affected.\n\nThis flaw has been rated as having a security impact of moderate, and is not currently planned to be addressed in future updates of Red Hat Enterprise Linux 7. Red Hat Enterprise Linux 7 is now in Maintenance Support 2 Phase of the support and maintenance life cycle. For additional information, refer to the Red Hat Enterprise Linux Life Cycle: https://access.redhat.com/support/policy/updates/errata.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
          "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
          "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
        ],
        "known_not_affected": [
          "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2022-37436"
        },
        {
          "category": "external",
          "summary": "RHBZ#2161773",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2161773"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2022-37436",
          "url": "https://www.cve.org/CVERecord?id=CVE-2022-37436"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2022-37436",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2022-37436"
        },
        {
          "category": "external",
          "summary": "https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2022-37436",
          "url": "https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2022-37436"
        }
      ],
      "release_date": "2023-01-17T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-15T17:43:48+00:00",
          "details": "Before applying this update, make sure all previously released errata relevant to your system have been applied.\n\nFor details on how to apply this update, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
            "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
            "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4629"
        },
        {
          "category": "workaround",
          "details": "Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability. It\u0027s recommended to update the affected packages as soon as an update is available.",
          "product_ids": [
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
            "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
            "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
          ]
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "NONE",
            "integrityImpact": "LOW",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N",
            "version": "3.1"
          },
          "products": [
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
            "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
            "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "httpd: mod_proxy: HTTP response splitting"
    },
    {
      "cve": "CVE-2022-48279",
      "cwe": {
        "id": "CWE-1389",
        "name": "Incorrect Parsing of Numbers with Different Radices"
      },
      "discovery_date": "2023-01-24T00:00:00+00:00",
      "flags": [
        {
          "label": "vulnerable_code_not_present",
          "product_ids": [
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
            "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
            "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
          ]
        }
      ],
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2163622"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A vulnerability was found in ModSecurity. This issue occurs when HTTP multipart requests are incorrectly parsed and could bypass the Web Application Firewall. NOTE: This is related to CVE-2022-39956, but can be considered independent changes to the ModSecurity (C language) codebase.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "mod_security: incorrect parsing of HTTP multipart requests leads to web application firewall bypass",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64"
        ],
        "known_not_affected": [
          "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
          "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
          "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2022-48279"
        },
        {
          "category": "external",
          "summary": "RHBZ#2163622",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2163622"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2022-48279",
          "url": "https://www.cve.org/CVERecord?id=CVE-2022-48279"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2022-48279",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2022-48279"
        }
      ],
      "release_date": "2023-01-20T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-15T17:43:48+00:00",
          "details": "Before applying this update, make sure all previously released errata relevant to your system have been applied.\n\nFor details on how to apply this update, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4629"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "confidentialityImpact": "HIGH",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N",
            "version": "3.1"
          },
          "products": [
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "mod_security: incorrect parsing of HTTP multipart requests leads to web application firewall bypass"
    },
    {
      "cve": "CVE-2023-24021",
      "cwe": {
        "id": "CWE-402",
        "name": "Transmission of Private Resources into a New Sphere (\u0027Resource Leak\u0027)"
      },
      "discovery_date": "2023-01-24T00:00:00+00:00",
      "flags": [
        {
          "label": "vulnerable_code_not_present",
          "product_ids": [
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
            "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
            "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
          ]
        }
      ],
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2163615"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A vulnerability was found in ModSecurity. This issue occurs when FILES_TMP_CONTENT lacks complete content, which can lead to a Web Application Firewall bypass.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "modsecurity: lacking the complete content in FILES_TMP_CONTENT leads to web application firewall bypass",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64"
        ],
        "known_not_affected": [
          "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
          "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
          "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-24021"
        },
        {
          "category": "external",
          "summary": "RHBZ#2163615",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2163615"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-24021",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-24021"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-24021",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-24021"
        }
      ],
      "release_date": "2023-01-20T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-15T17:43:48+00:00",
          "details": "Before applying this update, make sure all previously released errata relevant to your system have been applied.\n\nFor details on how to apply this update, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4629"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "confidentialityImpact": "NONE",
            "integrityImpact": "HIGH",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N",
            "version": "3.1"
          },
          "products": [
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "modsecurity: lacking the complete content in FILES_TMP_CONTENT leads to web application firewall bypass"
    },
    {
      "cve": "CVE-2023-27522",
      "cwe": {
        "id": "CWE-113",
        "name": "Improper Neutralization of CRLF Sequences in HTTP Headers (\u0027HTTP Request/Response Splitting\u0027)"
      },
      "discovery_date": "2023-03-07T00:00:00+00:00",
      "flags": [
        {
          "label": "vulnerable_code_not_present",
          "product_ids": [
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64"
          ]
        }
      ],
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2176211"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "An HTTP Response Smuggling vulnerability was found in the Apache HTTP Server via mod_proxy_uwsgi. This security issue occurs when special characters in the origin response header can truncate or split the response forwarded to the client.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "httpd: mod_proxy_uwsgi HTTP response splitting",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "The HTTP Response Smuggling vulnerability in Apache HTTP Server via mod_proxy_uwsgi has been categorized as moderate severity for Red Hat Enterprise Linux due to several technical factors. While the potential impact of this vulnerability is significant, its exploitation requires specific conditions, including the presence of mod_proxy_uwsgi and the ability to inject specially crafted headers into requests. Additionally, successful exploitation depends on the specific configuration of the server and the network environment. Furthermore, the vulnerability primarily affects the integrity and reliability of HTTP responses, rather than directly leading to remote code execution or unauthorized access. Therefore, the likelihood of exploitation and the potential impact on affected systems have been evaluated as moderate, warranting attention and remediation but not categorized as important.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
          "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
          "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
        ],
        "known_not_affected": [
          "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-27522"
        },
        {
          "category": "external",
          "summary": "RHBZ#2176211",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2176211"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-27522",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-27522"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-27522",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-27522"
        },
        {
          "category": "external",
          "summary": "https://httpd.apache.org/security/vulnerabilities_24.html",
          "url": "https://httpd.apache.org/security/vulnerabilities_24.html"
        }
      ],
      "release_date": "2023-03-07T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-15T17:43:48+00:00",
          "details": "Before applying this update, make sure all previously released errata relevant to your system have been applied.\n\nFor details on how to apply this update, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
            "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
            "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4629"
        },
        {
          "category": "workaround",
          "details": "Mitigation for this issue is either not available or the currently available options don\u0027t meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.",
          "product_ids": [
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
            "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
            "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
          ]
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "confidentialityImpact": "NONE",
            "integrityImpact": "HIGH",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N",
            "version": "3.1"
          },
          "products": [
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
            "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
            "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "httpd: mod_proxy_uwsgi HTTP response splitting"
    },
    {
      "acknowledgments": [
        {
          "names": [
            "Wei Chong Tan",
            "Daniel Stenberg"
          ]
        }
      ],
      "cve": "CVE-2023-28319",
      "cwe": {
        "id": "CWE-416",
        "name": "Use After Free"
      },
      "discovery_date": "2023-05-10T00:00:00+00:00",
      "flags": [
        {
          "label": "vulnerable_code_not_present",
          "product_ids": [
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
            "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
            "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
          ]
        }
      ],
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2196778"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A use-after-free flaw was found in the Curl package. This flaw risks inserting sensitive heap-based data into the error message that users might see or is otherwise leaked and revealed.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: use after free in SSH sha256 fingerprint check",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "This vulnerability does not affect the Curl package as shipped in Red Hat Enterprise Linux 6, 7, 8 and 9.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64"
        ],
        "known_not_affected": [
          "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
          "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
          "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-28319"
        },
        {
          "category": "external",
          "summary": "RHBZ#2196778",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196778"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-28319",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-28319"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-28319",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-28319"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-28319.html",
          "url": "https://curl.se/docs/CVE-2023-28319.html"
        }
      ],
      "release_date": "2023-05-17T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-15T17:43:48+00:00",
          "details": "Before applying this update, make sure all previously released errata relevant to your system have been applied.\n\nFor details on how to apply this update, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4629"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "HIGH",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N",
            "version": "3.1"
          },
          "products": [
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "curl: use after free in SSH sha256 fingerprint check"
    },
    {
      "acknowledgments": [
        {
          "names": [
            "Hiroki Kurosawa",
            "Daniel Stenberg"
          ]
        }
      ],
      "cve": "CVE-2023-28321",
      "cwe": {
        "id": "CWE-295",
        "name": "Improper Certificate Validation"
      },
      "discovery_date": "2023-05-10T00:00:00+00:00",
      "flags": [
        {
          "label": "vulnerable_code_not_present",
          "product_ids": [
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
            "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
            "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
          ]
        }
      ],
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2196786"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in the Curl package. An incorrect International Domain Name (IDN) wildcard match may lead to improper certificate validation.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: IDN wildcard match may lead to Improper Cerificate Validation",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64"
        ],
        "known_not_affected": [
          "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
          "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
          "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-28321"
        },
        {
          "category": "external",
          "summary": "RHBZ#2196786",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196786"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-28321",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-28321"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-28321",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-28321"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-28321.html",
          "url": "https://curl.se/docs/CVE-2023-28321.html"
        }
      ],
      "release_date": "2023-05-17T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-15T17:43:48+00:00",
          "details": "Before applying this update, make sure all previously released errata relevant to your system have been applied.\n\nFor details on how to apply this update, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4629"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "NONE",
            "integrityImpact": "HIGH",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N",
            "version": "3.1"
          },
          "products": [
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "curl: IDN wildcard match may lead to Improper Cerificate Validation"
    },
    {
      "acknowledgments": [
        {
          "names": [
            "Hiroki Kurosawa",
            "Daniel Stenberg"
          ]
        }
      ],
      "cve": "CVE-2023-28322",
      "cwe": {
        "id": "CWE-440",
        "name": "Expected Behavior Violation"
      },
      "discovery_date": "2023-05-10T00:00:00+00:00",
      "flags": [
        {
          "label": "vulnerable_code_not_present",
          "product_ids": [
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
            "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
            "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
          ]
        }
      ],
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2196793"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A use-after-free flaw was found in the Curl package. This issue may lead to unintended information disclosure by the application.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: more POST-after-PUT confusion",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64"
        ],
        "known_not_affected": [
          "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el7jbcs.noarch",
          "7Server-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_jk-debuginfo-0:1.2.48-51.redhat_1.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.src",
          "7Server-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el7jbcs.x86_64",
          "7Server-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el7jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-apr-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-debuginfo-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-devel-0:1.7.0-8.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-apr-util-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-devel-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-ldap-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-ldap-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-mysql-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-mysql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-nss-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-nss-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-odbc-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-odbc-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-openssl-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-openssl-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-pgsql-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-apr-util-sqlite-debuginfo-0:1.6.1-102.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-httpd-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-devel-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-manual-0:2.4.57-5.el8jbcs.noarch",
          "8Base-JBCS:jbcs-httpd24-httpd-selinux-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-tools-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-httpd-tools-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_http2-0:1.15.19-28.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_http2-debuginfo-0:1.15.19-28.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_jk-0:1.2.48-51.redhat_1.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_jk-ap24-debuginfo-0:1.2.48-51.redhat_1.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ldap-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ldap-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_md-1:2.4.0-25.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_md-debuginfo-1:2.4.0-25.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-0:1.3.19-4.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_cluster-debuginfo-0:1.3.19-4.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_html-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_proxy_html-debuginfo-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.src",
          "8Base-JBCS:jbcs-httpd24-mod_security-0:2.9.3-29.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_security-debuginfo-0:2.9.3-29.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_session-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_session-debuginfo-0:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ssl-1:2.4.57-5.el8jbcs.x86_64",
          "8Base-JBCS:jbcs-httpd24-mod_ssl-debuginfo-1:2.4.57-5.el8jbcs.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "RHBZ#2196793",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196793"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-28322",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-28322",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-28322.html",
          "url": "https://curl.se/docs/CVE-2023-28322.html"
        }
      ],
      "release_date": "2023-05-17T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-15T17:43:48+00:00",
          "details": "Before applying this update, make sure all previously released errata relevant to your system have been applied.\n\nFor details on how to apply this update, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4629"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "confidentialityImpact": "LOW",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N",
            "version": "3.1"
          },
          "products": [
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.src",
            "7Server-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el7jbcs.x86_64",
            "7Server-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el7jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.src",
            "8Base-JBCS:jbcs-httpd24-curl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-curl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-debuginfo-0:8.2.1-1.el8jbcs.x86_64",
            "8Base-JBCS:jbcs-httpd24-libcurl-devel-0:8.2.1-1.el8jbcs.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Low"
        }
      ],
      "title": "curl: more POST-after-PUT confusion"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "namespace": "https://access.redhat.com/security/updates/classification/",
      "text": "Moderate"
    },
    "category": "csaf_security_advisory",
    "csaf_version": "2.0",
    "distribution": {
      "text": "Copyright \u00a9 Red Hat, Inc. All rights reserved.",
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "en",
    "notes": [
      {
        "category": "summary",
        "text": "Moderate Logging for Red Hat OpenShift - 5.7.13",
        "title": "Topic"
      },
      {
        "category": "general",
        "text": "Logging for Red Hat OpenShift - 5.7.13",
        "title": "Details"
      },
      {
        "category": "legal_disclaimer",
        "text": "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.",
        "title": "Terms of Use"
      }
    ],
    "publisher": {
      "category": "vendor",
      "contact_details": "https://access.redhat.com/security/team/contact/",
      "issuing_authority": "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.",
      "name": "Red Hat Product Security",
      "namespace": "https://www.redhat.com"
    },
    "references": [
      {
        "category": "self",
        "summary": "https://access.redhat.com/errata/RHSA-2024:2093",
        "url": "https://access.redhat.com/errata/RHSA-2024:2093"
      },
      {
        "category": "external",
        "summary": "https://access.redhat.com/security/updates/classification/#moderate",
        "url": "https://access.redhat.com/security/updates/classification/#moderate"
      },
      {
        "category": "external",
        "summary": "LOG-5243",
        "url": "https://issues.redhat.com/browse/LOG-5243"
      },
      {
        "category": "external",
        "summary": "LOG-5278",
        "url": "https://issues.redhat.com/browse/LOG-5278"
      },
      {
        "category": "external",
        "summary": "LOG-5393",
        "url": "https://issues.redhat.com/browse/LOG-5393"
      },
      {
        "category": "external",
        "summary": "LOG-5399",
        "url": "https://issues.redhat.com/browse/LOG-5399"
      },
      {
        "category": "external",
        "summary": "LOG-5403",
        "url": "https://issues.redhat.com/browse/LOG-5403"
      },
      {
        "category": "self",
        "summary": "Canonical URL",
        "url": "https://security.access.redhat.com/data/csaf/v2/advisories/2024/rhsa-2024_2093.json"
      }
    ],
    "title": "Red Hat Security Advisory: security update Logging for Red Hat OpenShift - 5.7.13",
    "tracking": {
      "current_release_date": "2024-12-04T16:26:22+00:00",
      "generator": {
        "date": "2024-12-04T16:26:22+00:00",
        "engine": {
          "name": "Red Hat SDEngine",
          "version": "4.2.1"
        }
      },
      "id": "RHSA-2024:2093",
      "initial_release_date": "2024-05-01T07:47:45+00:00",
      "revision_history": [
        {
          "date": "2024-05-01T07:47:45+00:00",
          "number": "1",
          "summary": "Initial version"
        },
        {
          "date": "2024-05-01T07:47:45+00:00",
          "number": "2",
          "summary": "Last updated version"
        },
        {
          "date": "2024-12-04T16:26:22+00:00",
          "number": "3",
          "summary": "Last generated version"
        }
      ],
      "status": "final",
      "version": "3"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "RHOL 5.7 for RHEL 8",
                "product": {
                  "name": "RHOL 5.7 for RHEL 8",
                  "product_id": "8Base-RHOL-5.7",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:redhat:logging:5.7::el8"
                  }
                }
              }
            ],
            "category": "product_family",
            "name": "logging for Red Hat OpenShift"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
                "product": {
                  "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
                  "product_id": "openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/cluster-logging-rhel8-operator\u0026tag=v5.7.13-7"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
                "product": {
                  "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
                  "product_id": "openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch-rhel8-operator\u0026tag=v5.7.13-9"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
                "product": {
                  "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
                  "product_id": "openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch-proxy-rhel8\u0026tag=v1.0.0-480"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
                "product": {
                  "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
                  "product_id": "openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/log-file-metric-exporter-rhel8\u0026tag=v1.1.0-228"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
                "product": {
                  "name": "openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
                  "product_id": "openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/logging-curator5-rhel8\u0026tag=v5.8.1-471"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
                "product": {
                  "name": "openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
                  "product_id": "openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch6-rhel8\u0026tag=v6.8.1-408"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
                "product": {
                  "name": "openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
                  "product_id": "openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/eventrouter-rhel8\u0026tag=v0.4.0-248"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
                "product": {
                  "name": "openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
                  "product_id": "openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/fluentd-rhel8\u0026tag=v1.14.6-215"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
                "product": {
                  "name": "openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
                  "product_id": "openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/kibana6-rhel8\u0026tag=v6.8.1-431"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
                "product": {
                  "name": "openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
                  "product_id": "openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/logging-loki-rhel8\u0026tag=v2.9.6-15"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le",
                "product": {
                  "name": "openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le",
                  "product_id": "openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/vector-rhel8\u0026tag=v0.28.1-57"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
                "product": {
                  "name": "openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
                  "product_id": "openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/logging-view-plugin-rhel8\u0026tag=v5.7.13-3"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
                "product": {
                  "name": "openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
                  "product_id": "openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/loki-rhel8-operator\u0026tag=v5.7.13-12"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
                "product": {
                  "name": "openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
                  "product_id": "openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/lokistack-gateway-rhel8\u0026tag=v0.1.0-527"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
                "product": {
                  "name": "openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
                  "product_id": "openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:oci/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5?arch=ppc64le\u0026repository_url=registry.redhat.io/openshift-logging/opa-openshift-rhel8\u0026tag=v0.1.0-225"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "ppc64le"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
                "product": {
                  "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
                  "product_id": "openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/cluster-logging-rhel8-operator\u0026tag=v5.7.13-7"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
                "product": {
                  "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
                  "product_id": "openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch-rhel8-operator\u0026tag=v5.7.13-9"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
                "product": {
                  "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
                  "product_id": "openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch-proxy-rhel8\u0026tag=v1.0.0-480"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
                "product": {
                  "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
                  "product_id": "openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/log-file-metric-exporter-rhel8\u0026tag=v1.1.0-228"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
                "product": {
                  "name": "openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
                  "product_id": "openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/logging-curator5-rhel8\u0026tag=v5.8.1-471"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
                "product": {
                  "name": "openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
                  "product_id": "openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch6-rhel8\u0026tag=v6.8.1-408"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
                "product": {
                  "name": "openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
                  "product_id": "openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/eventrouter-rhel8\u0026tag=v0.4.0-248"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
                "product": {
                  "name": "openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
                  "product_id": "openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/fluentd-rhel8\u0026tag=v1.14.6-215"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
                "product": {
                  "name": "openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
                  "product_id": "openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/kibana6-rhel8\u0026tag=v6.8.1-431"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
                "product": {
                  "name": "openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
                  "product_id": "openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/logging-loki-rhel8\u0026tag=v2.9.6-15"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
                "product": {
                  "name": "openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
                  "product_id": "openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/vector-rhel8\u0026tag=v0.28.1-57"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
                "product": {
                  "name": "openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
                  "product_id": "openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/logging-view-plugin-rhel8\u0026tag=v5.7.13-3"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
                "product": {
                  "name": "openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
                  "product_id": "openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/loki-rhel8-operator\u0026tag=v5.7.13-12"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
                "product": {
                  "name": "openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
                  "product_id": "openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/lokistack-gateway-rhel8\u0026tag=v0.1.0-527"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
                "product": {
                  "name": "openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
                  "product_id": "openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
                  "product_identification_helper": {
                    "purl": "pkg:oci/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a?arch=s390x\u0026repository_url=registry.redhat.io/openshift-logging/opa-openshift-rhel8\u0026tag=v0.1.0-225"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "s390x"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
                "product": {
                  "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
                  "product_id": "openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/cluster-logging-rhel8-operator\u0026tag=v5.7.13-7"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
                "product": {
                  "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
                  "product_id": "openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch-rhel8-operator\u0026tag=v5.7.13-9"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
                "product": {
                  "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
                  "product_id": "openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch-proxy-rhel8\u0026tag=v1.0.0-480"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
                "product": {
                  "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
                  "product_id": "openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/log-file-metric-exporter-rhel8\u0026tag=v1.1.0-228"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
                "product": {
                  "name": "openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
                  "product_id": "openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/logging-curator5-rhel8\u0026tag=v5.8.1-471"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
                "product": {
                  "name": "openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
                  "product_id": "openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch6-rhel8\u0026tag=v6.8.1-408"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
                "product": {
                  "name": "openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
                  "product_id": "openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/eventrouter-rhel8\u0026tag=v0.4.0-248"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
                "product": {
                  "name": "openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
                  "product_id": "openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/fluentd-rhel8\u0026tag=v1.14.6-215"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
                "product": {
                  "name": "openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
                  "product_id": "openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/kibana6-rhel8\u0026tag=v6.8.1-431"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
                "product": {
                  "name": "openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
                  "product_id": "openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/logging-loki-rhel8\u0026tag=v2.9.6-15"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
                "product": {
                  "name": "openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
                  "product_id": "openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/vector-rhel8\u0026tag=v0.28.1-57"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
                "product": {
                  "name": "openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
                  "product_id": "openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/logging-view-plugin-rhel8\u0026tag=v5.7.13-3"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
                "product": {
                  "name": "openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
                  "product_id": "openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/loki-rhel8-operator\u0026tag=v5.7.13-12"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
                "product": {
                  "name": "openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
                  "product_id": "openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/lokistack-gateway-rhel8\u0026tag=v0.1.0-527"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
                "product": {
                  "name": "openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
                  "product_id": "openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5?arch=arm64\u0026repository_url=registry.redhat.io/openshift-logging/opa-openshift-rhel8\u0026tag=v0.1.0-225"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "arm64"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
                "product": {
                  "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
                  "product_id": "openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/cluster-logging-rhel8-operator\u0026tag=v5.7.13-7"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
                "product": {
                  "name": "openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
                  "product_id": "openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/cluster-logging-operator-bundle\u0026tag=v5.7.13-16"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
                "product": {
                  "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
                  "product_id": "openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch-rhel8-operator\u0026tag=v5.7.13-9"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
                "product": {
                  "name": "openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
                  "product_id": "openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch-operator-bundle\u0026tag=v5.7.13-19"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
                "product": {
                  "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
                  "product_id": "openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch-proxy-rhel8\u0026tag=v1.0.0-480"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
                "product": {
                  "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
                  "product_id": "openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/log-file-metric-exporter-rhel8\u0026tag=v1.1.0-228"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
                "product": {
                  "name": "openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
                  "product_id": "openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/logging-curator5-rhel8\u0026tag=v5.8.1-471"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
                "product": {
                  "name": "openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
                  "product_id": "openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/elasticsearch6-rhel8\u0026tag=v6.8.1-408"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
                "product": {
                  "name": "openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
                  "product_id": "openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/eventrouter-rhel8\u0026tag=v0.4.0-248"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
                "product": {
                  "name": "openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
                  "product_id": "openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/fluentd-rhel8\u0026tag=v1.14.6-215"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
                "product": {
                  "name": "openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
                  "product_id": "openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/kibana6-rhel8\u0026tag=v6.8.1-431"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
                "product": {
                  "name": "openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
                  "product_id": "openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/logging-loki-rhel8\u0026tag=v2.9.6-15"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
                "product": {
                  "name": "openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
                  "product_id": "openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/vector-rhel8\u0026tag=v0.28.1-57"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
                "product": {
                  "name": "openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
                  "product_id": "openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/logging-view-plugin-rhel8\u0026tag=v5.7.13-3"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
                "product": {
                  "name": "openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
                  "product_id": "openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/loki-operator-bundle\u0026tag=v5.7.13-27"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
                "product": {
                  "name": "openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
                  "product_id": "openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/loki-rhel8-operator\u0026tag=v5.7.13-12"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
                "product": {
                  "name": "openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
                  "product_id": "openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/lokistack-gateway-rhel8\u0026tag=v0.1.0-527"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
                "product": {
                  "name": "openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
                  "product_id": "openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
                  "product_identification_helper": {
                    "purl": "pkg:oci/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8?arch=amd64\u0026repository_url=registry.redhat.io/openshift-logging/opa-openshift-rhel8\u0026tag=v0.1.0-225"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "amd64"
          }
        ],
        "category": "vendor",
        "name": "Red Hat"
      }
    ],
    "relationships": [
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64"
        },
        "product_reference": "openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le"
        },
        "product_reference": "openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x"
        },
        "product_reference": "openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64"
        },
        "product_reference": "openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64"
        },
        "product_reference": "openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64"
        },
        "product_reference": "openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x"
        },
        "product_reference": "openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le"
        },
        "product_reference": "openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64"
        },
        "product_reference": "openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64"
        },
        "product_reference": "openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64"
        },
        "product_reference": "openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le"
        },
        "product_reference": "openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64"
        },
        "product_reference": "openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x"
        },
        "product_reference": "openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64"
        },
        "product_reference": "openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64"
        },
        "product_reference": "openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le"
        },
        "product_reference": "openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x"
        },
        "product_reference": "openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le"
        },
        "product_reference": "openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x"
        },
        "product_reference": "openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64"
        },
        "product_reference": "openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64"
        },
        "product_reference": "openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64"
        },
        "product_reference": "openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x"
        },
        "product_reference": "openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64"
        },
        "product_reference": "openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le"
        },
        "product_reference": "openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x"
        },
        "product_reference": "openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64"
        },
        "product_reference": "openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64"
        },
        "product_reference": "openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le"
        },
        "product_reference": "openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64"
        },
        "product_reference": "openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le"
        },
        "product_reference": "openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x"
        },
        "product_reference": "openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64"
        },
        "product_reference": "openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le"
        },
        "product_reference": "openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64"
        },
        "product_reference": "openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64"
        },
        "product_reference": "openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x"
        },
        "product_reference": "openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64"
        },
        "product_reference": "openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x"
        },
        "product_reference": "openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le"
        },
        "product_reference": "openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64"
        },
        "product_reference": "openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64"
        },
        "product_reference": "openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le"
        },
        "product_reference": "openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x"
        },
        "product_reference": "openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64"
        },
        "product_reference": "openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64"
        },
        "product_reference": "openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64"
        },
        "product_reference": "openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64"
        },
        "product_reference": "openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le"
        },
        "product_reference": "openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x"
        },
        "product_reference": "openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64"
        },
        "product_reference": "openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64"
        },
        "product_reference": "openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x"
        },
        "product_reference": "openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le"
        },
        "product_reference": "openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64"
        },
        "product_reference": "openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64"
        },
        "product_reference": "openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le"
        },
        "product_reference": "openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x"
        },
        "product_reference": "openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64"
        },
        "product_reference": "openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x"
        },
        "product_reference": "openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64 as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64"
        },
        "product_reference": "openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le as a component of RHOL 5.7 for RHEL 8",
          "product_id": "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
        },
        "product_reference": "openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le",
        "relates_to_product_reference": "8Base-RHOL-5.7"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2021-33631",
      "cwe": {
        "id": "CWE-190",
        "name": "Integer Overflow or Wraparound"
      },
      "discovery_date": "2024-01-30T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2261976"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in the openEuler kernel in Linux filesystem modules that allows an integer overflow via mounting a corrupted filesystem. This issue affects the openEuler kernel in versions from 4.19.90 through 4.19.90-2401.3 and 5.10.0-60.18.0 through 5.10.0-183.0.0.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "kernel: ext4: kernel bug in ext4_write_inline_data_end()",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "Red Hat has protection mechanisms in place against buffer overflows, such as FORTIFY_SOURCE, Position Independent Executables or Stack Smashing Protection.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2021-33631"
        },
        {
          "category": "external",
          "summary": "RHBZ#2261976",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2261976"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2021-33631",
          "url": "https://www.cve.org/CVERecord?id=CVE-2021-33631"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2021-33631",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2021-33631"
        },
        {
          "category": "external",
          "summary": "https://seclists.org/oss-sec/2024/q1/65",
          "url": "https://seclists.org/oss-sec/2024/q1/65"
        }
      ],
      "release_date": "2024-01-18T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-05-01T07:47:45+00:00",
          "details": "For OpenShift Container Platform 4.11 see the following documentation, which will be updated shortly for this release, for important instructions on how to upgrade your cluster and fully apply this errata update:\n\nhttps://docs.openshift.com/container-platform/4.12/release_notes/ocp-4-12-release-notes.html\n\nFor Red Hat OpenShift Logging 5.7, see the following instructions to apply this update:\n\nhttps://docs.openshift.com/container-platform/4.12/logging/cluster-logging-upgrading.html",
          "product_ids": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:2093"
        },
        {
          "category": "workaround",
          "details": "Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.",
          "product_ids": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ]
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "LOCAL",
            "availabilityImpact": "HIGH",
            "baseScore": 6.7,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "HIGH",
            "integrityImpact": "HIGH",
            "privilegesRequired": "LOW",
            "scope": "UNCHANGED",
            "userInteraction": "REQUIRED",
            "vectorString": "CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H",
            "version": "3.1"
          },
          "products": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "kernel: ext4: kernel bug in ext4_write_inline_data_end()"
    },
    {
      "cve": "CVE-2021-43618",
      "cwe": {
        "id": "CWE-190",
        "name": "Integer Overflow or Wraparound"
      },
      "discovery_date": "2021-11-15T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2024904"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in gmp. An integer overflow vulnerability could allow an attacker to input an integer value leading to a crash. The highest threat from this vulnerability is to system availability.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "gmp: Integer overflow and resultant buffer overflow via crafted input",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "Exploitation is only possible on 32-bit systems. The susceptible GMP package is not tethered to the network stack, so it can only be exploited via a file already on the local system. This can be achieved either by the attacker gaining local login credentials or alternatively; by tricking a user into loading then executing a malicious file. Because of these combined reasons Red Hat Product Security rates the impact as Moderate.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2021-43618"
        },
        {
          "category": "external",
          "summary": "RHBZ#2024904",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2024904"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2021-43618",
          "url": "https://www.cve.org/CVERecord?id=CVE-2021-43618"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2021-43618",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2021-43618"
        },
        {
          "category": "external",
          "summary": "https://bugs.debian.org/994405",
          "url": "https://bugs.debian.org/994405"
        },
        {
          "category": "external",
          "summary": "https://gmplib.org/list-archives/gmp-bugs/2021-September/005077.html",
          "url": "https://gmplib.org/list-archives/gmp-bugs/2021-September/005077.html"
        },
        {
          "category": "external",
          "summary": "https://gmplib.org/repo/gmp-6.2/rev/561a9c25298e",
          "url": "https://gmplib.org/repo/gmp-6.2/rev/561a9c25298e"
        }
      ],
      "release_date": "2021-11-15T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-05-01T07:47:45+00:00",
          "details": "For OpenShift Container Platform 4.11 see the following documentation, which will be updated shortly for this release, for important instructions on how to upgrade your cluster and fully apply this errata update:\n\nhttps://docs.openshift.com/container-platform/4.12/release_notes/ocp-4-12-release-notes.html\n\nFor Red Hat OpenShift Logging 5.7, see the following instructions to apply this update:\n\nhttps://docs.openshift.com/container-platform/4.12/logging/cluster-logging-upgrading.html",
          "product_ids": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:2093"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "LOCAL",
            "availabilityImpact": "HIGH",
            "baseScore": 6.2,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "NONE",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
            "version": "3.1"
          },
          "products": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "gmp: Integer overflow and resultant buffer overflow via crafted input"
    },
    {
      "cve": "CVE-2022-38096",
      "cwe": {
        "id": "CWE-476",
        "name": "NULL Pointer Dereference"
      },
      "discovery_date": "2022-09-09T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2133452"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A NULL pointer dereference issue was found in the Linux kernel\u0027s vmwgfx driver in vmw_cmd_dx_define_query. This flaw allows a local, unprivileged attacker with access to either /dev/dri/card0 or /dev/dri/rendererD128, who can issue an ioctl() on the resulting file descriptor, to crash the system, causing a denial of service.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "kernel: vmwgfx: NULL pointer dereference in vmw_cmd_dx_define_query",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "Systems making use of the vmwgfx driver are potentially affected by this flaw; systems without the vmwgfx driver loaded are not affected by this flaw.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2022-38096"
        },
        {
          "category": "external",
          "summary": "RHBZ#2133452",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2133452"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2022-38096",
          "url": "https://www.cve.org/CVERecord?id=CVE-2022-38096"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2022-38096",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2022-38096"
        }
      ],
      "release_date": "2022-09-09T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-05-01T07:47:45+00:00",
          "details": "For OpenShift Container Platform 4.11 see the following documentation, which will be updated shortly for this release, for important instructions on how to upgrade your cluster and fully apply this errata update:\n\nhttps://docs.openshift.com/container-platform/4.12/release_notes/ocp-4-12-release-notes.html\n\nFor Red Hat OpenShift Logging 5.7, see the following instructions to apply this update:\n\nhttps://docs.openshift.com/container-platform/4.12/logging/cluster-logging-upgrading.html",
          "product_ids": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:2093"
        },
        {
          "category": "workaround",
          "details": "To mitigate this issue, it is possible to prevent the affected code from being loaded by blacklisting the vmwgfx kernel module. For instructions relating to blacklisting a kernel module, please see https://access.redhat.com/solutions/41278.",
          "product_ids": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ]
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "LOCAL",
            "availabilityImpact": "HIGH",
            "baseScore": 5.5,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "NONE",
            "integrityImpact": "NONE",
            "privilegesRequired": "LOW",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H",
            "version": "3.1"
          },
          "products": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "kernel: vmwgfx: NULL pointer dereference in vmw_cmd_dx_define_query"
    },
    {
      "cve": "CVE-2022-48624",
      "cwe": {
        "id": "CWE-77",
        "name": "Improper Neutralization of Special Elements used in a Command (\u0027Command Injection\u0027)"
      },
      "discovery_date": "2024-02-20T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2265081"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in less. The close_altfile() function in filename.c omits shell_quote calls for LESSCLOSE, a command line to invoke the optional input postprocessor. This issue could lead to an OS command injection vulnerability and arbitrary command execution on the host operating system.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "less: missing quoting of shell metacharacters in LESSCLOSE handling",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "To exploit this issue, an attacker needs the ability to influence the LESSCLOSE environment variable. This requirement makes this CVE a Moderate impact CVE.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2022-48624"
        },
        {
          "category": "external",
          "summary": "RHBZ#2265081",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2265081"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2022-48624",
          "url": "https://www.cve.org/CVERecord?id=CVE-2022-48624"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2022-48624",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2022-48624"
        }
      ],
      "release_date": "2024-02-19T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-05-01T07:47:45+00:00",
          "details": "For OpenShift Container Platform 4.11 see the following documentation, which will be updated shortly for this release, for important instructions on how to upgrade your cluster and fully apply this errata update:\n\nhttps://docs.openshift.com/container-platform/4.12/release_notes/ocp-4-12-release-notes.html\n\nFor Red Hat OpenShift Logging 5.7, see the following instructions to apply this update:\n\nhttps://docs.openshift.com/container-platform/4.12/logging/cluster-logging-upgrading.html",
          "product_ids": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:2093"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "LOCAL",
            "availabilityImpact": "HIGH",
            "baseScore": 7.0,
            "baseSeverity": "HIGH",
            "confidentialityImpact": "HIGH",
            "integrityImpact": "HIGH",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "REQUIRED",
            "vectorString": "CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H",
            "version": "3.1"
          },
          "products": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "less: missing quoting of shell metacharacters in LESSCLOSE handling"
    },
    {
      "cve": "CVE-2023-6546",
      "cwe": {
        "id": "CWE-416",
        "name": "Use After Free"
      },
      "discovery_date": "2023-12-18T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2255498"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A race condition was found in the GSM 0710 tty multiplexor in the Linux kernel. This issue occurs when two threads execute the GSMIOC_SETCONF ioctl on the same tty file descriptor with the gsm line discipline enabled, and can lead to a use-after-free problem on a struct gsm_dlci while restarting the gsm mux. This could allow a local unprivileged user to escalate their privileges on the system.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "kernel: GSM multiplexing race condition leads to privilege escalation",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "This vulnerability is critical because it can be exploited to escalate privileges, directly threatening system security. Despite requiring local access and having a high attack complexity, the potential to severely impact confidentiality, integrity, and availability justifies its \"Important\" rating.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-6546"
        },
        {
          "category": "external",
          "summary": "RHBZ#2255498",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2255498"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-6546",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-6546"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-6546",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-6546"
        },
        {
          "category": "external",
          "summary": "https://github.com/torvalds/linux/commit/3c4f8333b582487a2d1e02171f1465531cde53e3",
          "url": "https://github.com/torvalds/linux/commit/3c4f8333b582487a2d1e02171f1465531cde53e3"
        },
        {
          "category": "external",
          "summary": "https://www.zerodayinitiative.com/advisories/ZDI-CAN-20527",
          "url": "https://www.zerodayinitiative.com/advisories/ZDI-CAN-20527"
        }
      ],
      "release_date": "2023-12-21T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-05-01T07:47:45+00:00",
          "details": "For OpenShift Container Platform 4.11 see the following documentation, which will be updated shortly for this release, for important instructions on how to upgrade your cluster and fully apply this errata update:\n\nhttps://docs.openshift.com/container-platform/4.12/release_notes/ocp-4-12-release-notes.html\n\nFor Red Hat OpenShift Logging 5.7, see the following instructions to apply this update:\n\nhttps://docs.openshift.com/container-platform/4.12/logging/cluster-logging-upgrading.html",
          "product_ids": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:2093"
        },
        {
          "category": "workaround",
          "details": "This flaw can be mitigated by preventing the affected `n_gsm` kernel module from being loaded. For instructions on how to blacklist a kernel module, please see https://access.redhat.com/solutions/41278.",
          "product_ids": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ]
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "LOCAL",
            "availabilityImpact": "HIGH",
            "baseScore": 7.0,
            "baseSeverity": "HIGH",
            "confidentialityImpact": "HIGH",
            "integrityImpact": "HIGH",
            "privilegesRequired": "LOW",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H",
            "version": "3.1"
          },
          "products": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Important"
        }
      ],
      "title": "kernel: GSM multiplexing race condition leads to privilege escalation"
    },
    {
      "cve": "CVE-2023-6931",
      "cwe": {
        "id": "CWE-787",
        "name": "Out-of-bounds Write"
      },
      "discovery_date": "2023-11-24T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2252731"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in the Linux kernel\u0027s Performance Events system component. A condition can be triggered that allows data to be written past the end or before the beginning of the intended memory buffer. This may lead to a system crash, code execution, or local privilege escalation.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "kernel: Out of boundary write in perf_read_group() as result of overflow a perf_event\u0027s read_size",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-6931"
        },
        {
          "category": "external",
          "summary": "RHBZ#2252731",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2252731"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-6931",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-6931"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-6931",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-6931"
        },
        {
          "category": "external",
          "summary": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=382c27f4ed28f803b1f1473ac2d8db0afc795a1b",
          "url": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git/commit/?id=382c27f4ed28f803b1f1473ac2d8db0afc795a1b"
        }
      ],
      "release_date": "2023-11-29T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-05-01T07:47:45+00:00",
          "details": "For OpenShift Container Platform 4.11 see the following documentation, which will be updated shortly for this release, for important instructions on how to upgrade your cluster and fully apply this errata update:\n\nhttps://docs.openshift.com/container-platform/4.12/release_notes/ocp-4-12-release-notes.html\n\nFor Red Hat OpenShift Logging 5.7, see the following instructions to apply this update:\n\nhttps://docs.openshift.com/container-platform/4.12/logging/cluster-logging-upgrading.html",
          "product_ids": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:2093"
        },
        {
          "category": "workaround",
          "details": "It is not possible to trigger this issue with the default kernel.perf_event_paranoid sysctl value 2. You may check it with:\ncat /proc/sys/kernel/perf_event_paranoid",
          "product_ids": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ]
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "LOCAL",
            "availabilityImpact": "HIGH",
            "baseScore": 7.0,
            "baseSeverity": "HIGH",
            "confidentialityImpact": "HIGH",
            "integrityImpact": "HIGH",
            "privilegesRequired": "LOW",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H",
            "version": "3.1"
          },
          "products": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "kernel: Out of boundary write in perf_read_group() as result of overflow a perf_event\u0027s read_size"
    },
    {
      "acknowledgments": [
        {
          "names": [
            "Hiroki Kurosawa",
            "Daniel Stenberg"
          ]
        }
      ],
      "cve": "CVE-2023-28322",
      "cwe": {
        "id": "CWE-440",
        "name": "Expected Behavior Violation"
      },
      "discovery_date": "2023-05-10T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2196793"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A use-after-free flaw was found in the Curl package. This issue may lead to unintended information disclosure by the application.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: more POST-after-PUT confusion",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "RHBZ#2196793",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196793"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-28322",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-28322",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-28322.html",
          "url": "https://curl.se/docs/CVE-2023-28322.html"
        }
      ],
      "release_date": "2023-05-17T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-05-01T07:47:45+00:00",
          "details": "For OpenShift Container Platform 4.11 see the following documentation, which will be updated shortly for this release, for important instructions on how to upgrade your cluster and fully apply this errata update:\n\nhttps://docs.openshift.com/container-platform/4.12/release_notes/ocp-4-12-release-notes.html\n\nFor Red Hat OpenShift Logging 5.7, see the following instructions to apply this update:\n\nhttps://docs.openshift.com/container-platform/4.12/logging/cluster-logging-upgrading.html",
          "product_ids": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:2093"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "confidentialityImpact": "LOW",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N",
            "version": "3.1"
          },
          "products": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Low"
        }
      ],
      "title": "curl: more POST-after-PUT confusion"
    },
    {
      "acknowledgments": [
        {
          "names": [
            "Reported-by: w0x42 on hackerone",
            "Patched-by: Daniel Stenberg"
          ]
        }
      ],
      "cve": "CVE-2023-38546",
      "cwe": {
        "id": "CWE-73",
        "name": "External Control of File Name or Path"
      },
      "discovery_date": "2023-10-03T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2241938"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in the Curl package. This flaw allows an attacker to insert cookies into a running program using libcurl if the specific series of conditions are met.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: cookie injection with none file",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "The flaw requires a series of conditions to be met and the likeliness that they shall allow an attacker to take advantage of it is low. Even if the bug could be made to trigger, the risk that a cookie injection can be done to cause harm is additionally also low.\n\nThe updated puppet-client has been released and consumed in downstream packages. This includes RH Satellite.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-38546"
        },
        {
          "category": "external",
          "summary": "RHBZ#2241938",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2241938"
        },
        {
          "category": "external",
          "summary": "RHSB-RHSA-2024:2101",
          "url": "https://access.redhat.com/errata/RHSA-2024:2101"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-38546",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-38546"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-38546",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-38546"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-38546.html",
          "url": "https://curl.se/docs/CVE-2023-38546.html"
        }
      ],
      "release_date": "2023-10-11T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-05-01T07:47:45+00:00",
          "details": "For OpenShift Container Platform 4.11 see the following documentation, which will be updated shortly for this release, for important instructions on how to upgrade your cluster and fully apply this errata update:\n\nhttps://docs.openshift.com/container-platform/4.12/release_notes/ocp-4-12-release-notes.html\n\nFor Red Hat OpenShift Logging 5.7, see the following instructions to apply this update:\n\nhttps://docs.openshift.com/container-platform/4.12/logging/cluster-logging-upgrading.html",
          "product_ids": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:2093"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "confidentialityImpact": "NONE",
            "integrityImpact": "LOW",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N",
            "version": "3.1"
          },
          "products": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Low"
        }
      ],
      "title": "curl: cookie injection with none file"
    },
    {
      "acknowledgments": [
        {
          "names": [
            "Harry Sintonen"
          ],
          "organization": "reported"
        },
        {
          "names": [
            "Daniel Stenberg"
          ],
          "organization": "patched"
        }
      ],
      "cve": "CVE-2023-46218",
      "cwe": {
        "id": "CWE-201",
        "name": "Insertion of Sensitive Information Into Sent Data"
      },
      "discovery_date": "2023-11-29T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2252030"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in curl that verifies a given cookie domain against the Public Suffix List. This issue could allow a malicious HTTP server to set \"super cookies\" in curl that are passed back to more origins than what is otherwise allowed or possible.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: information disclosure by exploiting a mixed case flaw",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "When curl is built without PSL support, it cannot protect against this problem but it is expected to not allow \"too wide\" cookies when PSL support is enabled.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-46218"
        },
        {
          "category": "external",
          "summary": "RHBZ#2252030",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2252030"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-46218",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-46218"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-46218",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-46218"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-46218.html",
          "url": "https://curl.se/docs/CVE-2023-46218.html"
        }
      ],
      "release_date": "2023-12-06T07:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-05-01T07:47:45+00:00",
          "details": "For OpenShift Container Platform 4.11 see the following documentation, which will be updated shortly for this release, for important instructions on how to upgrade your cluster and fully apply this errata update:\n\nhttps://docs.openshift.com/container-platform/4.12/release_notes/ocp-4-12-release-notes.html\n\nFor Red Hat OpenShift Logging 5.7, see the following instructions to apply this update:\n\nhttps://docs.openshift.com/container-platform/4.12/logging/cluster-logging-upgrading.html",
          "product_ids": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:2093"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "LOW",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N",
            "version": "3.1"
          },
          "products": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "curl: information disclosure by exploiting a mixed case flaw"
    },
    {
      "cve": "CVE-2023-51042",
      "cwe": {
        "id": "CWE-416",
        "name": "Use After Free"
      },
      "discovery_date": "2024-01-23T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2259866"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A use-after-free flaw was found in the Linux kernel\u0027s AMD GPU driver which may allow access to members of a synchronization structure after the structure is freed. This issue could allow a local user to crash the system or to access confidential system memory.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "kernel: use-after-free in amdgpu_cs_wait_all_fences in drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "This issue is only applicable to the amdgpu module, which is typically only loaded on systems that use AMD GPU hardware. Use the `lsmod` command to determine whether the amdgpu module is loaded.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-51042"
        },
        {
          "category": "external",
          "summary": "RHBZ#2259866",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2259866"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-51042",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-51042"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-51042",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-51042"
        },
        {
          "category": "external",
          "summary": "https://github.com/torvalds/linux/commit/2e54154b9f27262efd0cb4f903cc7d5ad1fe9628",
          "url": "https://github.com/torvalds/linux/commit/2e54154b9f27262efd0cb4f903cc7d5ad1fe9628"
        }
      ],
      "release_date": "2024-01-23T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-05-01T07:47:45+00:00",
          "details": "For OpenShift Container Platform 4.11 see the following documentation, which will be updated shortly for this release, for important instructions on how to upgrade your cluster and fully apply this errata update:\n\nhttps://docs.openshift.com/container-platform/4.12/release_notes/ocp-4-12-release-notes.html\n\nFor Red Hat OpenShift Logging 5.7, see the following instructions to apply this update:\n\nhttps://docs.openshift.com/container-platform/4.12/logging/cluster-logging-upgrading.html",
          "product_ids": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:2093"
        },
        {
          "category": "workaround",
          "details": "To mitigate this issue, prevent the amdgpu module from loading. Please see https://access.redhat.com/solutions/41278 for more information on how to prevent kernel modules from loading. Note that if a system has an AMD GPU, this may make certain features of that GPU unavailable.",
          "product_ids": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ]
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "LOCAL",
            "availabilityImpact": "HIGH",
            "baseScore": 7.8,
            "baseSeverity": "HIGH",
            "confidentialityImpact": "HIGH",
            "integrityImpact": "HIGH",
            "privilegesRequired": "LOW",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
            "version": "3.1"
          },
          "products": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "kernel: use-after-free in amdgpu_cs_wait_all_fences in drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c"
    },
    {
      "cve": "CVE-2024-0565",
      "cwe": {
        "id": "CWE-191",
        "name": "Integer Underflow (Wrap or Wraparound)"
      },
      "discovery_date": "2024-01-15T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2258518"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "An out-of-bounds memory read flaw was found in receive_encrypted_standard in fs/smb/client/smb2ops.c in the SMB Client sub-component in the Linux Kernel. This issue occurs due to integer underflow on the memcpy length, leading to a denial of service.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "kernel: CIFS Filesystem Decryption Improper Input Validation Remote Code Execution Vulnerability in function receive_encrypted_standard of client",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "This vulnerability considered being Moderate impact because of limitations for attack scenario.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2024-0565"
        },
        {
          "category": "external",
          "summary": "RHBZ#2258518",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2258518"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2024-0565",
          "url": "https://www.cve.org/CVERecord?id=CVE-2024-0565"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2024-0565",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-0565"
        },
        {
          "category": "external",
          "summary": "https://www.spinics.net/lists/stable-commits/msg328851.html",
          "url": "https://www.spinics.net/lists/stable-commits/msg328851.html"
        }
      ],
      "release_date": "2023-12-18T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-05-01T07:47:45+00:00",
          "details": "For OpenShift Container Platform 4.11 see the following documentation, which will be updated shortly for this release, for important instructions on how to upgrade your cluster and fully apply this errata update:\n\nhttps://docs.openshift.com/container-platform/4.12/release_notes/ocp-4-12-release-notes.html\n\nFor Red Hat OpenShift Logging 5.7, see the following instructions to apply this update:\n\nhttps://docs.openshift.com/container-platform/4.12/logging/cluster-logging-upgrading.html",
          "product_ids": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:2093"
        },
        {
          "category": "workaround",
          "details": "To mitigate this issue, prevent module cifs from being loaded. Please see https://access.redhat.com/solutions/41278 for how to blacklist a kernel module to prevent it from loading automatically.",
          "product_ids": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ]
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "ADJACENT_NETWORK",
            "availabilityImpact": "HIGH",
            "baseScore": 6.8,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "HIGH",
            "integrityImpact": "HIGH",
            "privilegesRequired": "LOW",
            "scope": "UNCHANGED",
            "userInteraction": "REQUIRED",
            "vectorString": "CVSS:3.1/AV:A/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H",
            "version": "3.1"
          },
          "products": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "kernel: CIFS Filesystem Decryption Improper Input Validation Remote Code Execution Vulnerability in function receive_encrypted_standard of client"
    },
    {
      "cve": "CVE-2024-1086",
      "cwe": {
        "id": "CWE-416",
        "name": "Use After Free"
      },
      "discovery_date": "2024-01-31T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2262126"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in the Netfilter subsystem in the Linux kernel. This issue occurs in the nft_verdict_init() function, allowing positive values as a drop error within the hook verdict, therefore, the nf_hook_slow() function can cause a double-free vulnerability when NF_DROP is issued with a drop error that resembles NF_ACCEPT. The nf_tables component can be exploited to achieve local privilege escalation.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "kernel: nf_tables: use-after-free vulnerability in the nft_verdict_init() function",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "This flaw is rated as having an Important impact. There is the limitation that it can only be exploited by a local user with access to Netfilter, but can still allow privilege escalation if user namespaces are enabled and Netfilter is being used.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
          "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
          "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
          "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
          "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
          "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
          "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
          "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
          "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
          "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2024-1086"
        },
        {
          "category": "external",
          "summary": "RHBZ#2262126",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2262126"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2024-1086",
          "url": "https://www.cve.org/CVERecord?id=CVE-2024-1086"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2024-1086",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2024-1086"
        },
        {
          "category": "external",
          "summary": "https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f342de4e2f33e0e39165d8639387aa6c19dff660",
          "url": "https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f342de4e2f33e0e39165d8639387aa6c19dff660"
        },
        {
          "category": "external",
          "summary": "https://kernel.dance/f342de4e2f33e0e39165d8639387aa6c19dff660",
          "url": "https://kernel.dance/f342de4e2f33e0e39165d8639387aa6c19dff660"
        },
        {
          "category": "external",
          "summary": "https://www.cisa.gov/known-exploited-vulnerabilities-catalog",
          "url": "https://www.cisa.gov/known-exploited-vulnerabilities-catalog"
        }
      ],
      "release_date": "2024-01-31T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-05-01T07:47:45+00:00",
          "details": "For OpenShift Container Platform 4.11 see the following documentation, which will be updated shortly for this release, for important instructions on how to upgrade your cluster and fully apply this errata update:\n\nhttps://docs.openshift.com/container-platform/4.12/release_notes/ocp-4-12-release-notes.html\n\nFor Red Hat OpenShift Logging 5.7, see the following instructions to apply this update:\n\nhttps://docs.openshift.com/container-platform/4.12/logging/cluster-logging-upgrading.html",
          "product_ids": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:2093"
        },
        {
          "category": "workaround",
          "details": "1. This flaw can be mitigated by preventing the affected netfilter (nf_tables) kernel module from being loaded. For instructions on how to blacklist a kernel module, please see https://access.redhat.com/solutions/41278.\n\n2. If the module cannot be disabled, on non-containerized deployments of Red Hat Enterprise Linux, the mitigation is to disable user namespaces:\n```\n# echo \"user.max_user_namespaces=0\" \u003e /etc/sysctl.d/userns.conf\n# sysctl -p /etc/sysctl.d/userns.conf\n```\nOn containerized deployments, such as Red Hat OpenShift Container Platform, do not use the second mitigation (disabling user namespaces) as the functionality is needed to be enabled. The first mitigation (blacklisting nf_tables) is still viable for containerized deployments, providing the environment is not using netfilter.",
          "product_ids": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ]
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "LOCAL",
            "availabilityImpact": "HIGH",
            "baseScore": 7.8,
            "baseSeverity": "HIGH",
            "confidentialityImpact": "HIGH",
            "integrityImpact": "HIGH",
            "privilegesRequired": "LOW",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H",
            "version": "3.1"
          },
          "products": [
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-operator-bundle@sha256:5052bba9c7eba5ad23b72f73429ecdbc2de555d9138a2d77ec271297b5030ffd_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:2c8e5b01f778d0c79cd5dd94476fca3c67f540c234735c9511c5a84fc08aab99_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:47f59d32139e8d738e1916321c52842e62f79724334c6af50ce988e283aa0a99_s390x",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:61c2a4170defd4022aa103f89394cb759fa349e7c146506f4c247e67b3b12c01_amd64",
            "8Base-RHOL-5.7:openshift-logging/cluster-logging-rhel8-operator@sha256:e3da1a9825779d34882915353603bca4fb66accdd45aa9acc92ed2fe694071cd_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-operator-bundle@sha256:e7473220ed7c90e9828fa9f20ca7b5365abcceec9e0deb23ccd7fb1d59557457_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:16774c5a92ee7c8a5c841badba97b346cc1bdfb34b776331177ccea7d1967b5e_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:25f30f718ad1ff34d4658aa14c86eaac26f973d42d736f65fa68ab23d2256439_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:cfbaf603982debbd682ef4a5d5e2b8309c43e6db519699e793f55f4433d13327_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-proxy-rhel8@sha256:ec87f5708c1726a86cd075f1eb0c7c8f272e18311e898481282f29bb63189d26_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:2ec1ae08dd2f29a777d71003ae0d2a69eb56ad6e10742706ac35784faf45c08d_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:9c4d1c2beb0248c2f518e1e936298bfb9c9a22f87e2cbacd501cdaef675850e2_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:b884874a18a66126d49de1d0c253247b87371dc027f1d96b5615fbeb0adaa7b5_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch-rhel8-operator@sha256:c3f5921db6798608847173f2c6049f7a6bec470ead8aea936c13fb5348e6192a_s390x",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:0c04dbc3a45a08de0f6e53605c8e9db1fae051053dc524a70bf6d99746667a60_amd64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:44989bd7b7fe369ff2f3ba62b5db4d264b0a86d8cfccd96b720d74d50e9a4910_arm64",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:68453af0ac957b708b8972162a4e5382f2ec30fa6de79caf013ee876c2008654_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/elasticsearch6-rhel8@sha256:add0ccfb34e3f0798db0f544bdbc080706611b506eaa24fe8b39a369fba1af7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:33b90ea96d93fcc73e740227aa755d85e18566654668f89928572126d80535fe_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:7668e3265f4372a0d45342948ce1630e73cd88318e7fce7d720a685a3b240ece_s390x",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9ce55848e6d84082724ef735fd373726fdecf0935fc42061358a2704c405a3d5_amd64",
            "8Base-RHOL-5.7:openshift-logging/eventrouter-rhel8@sha256:9f4432fa50935c4d18ae0b9a4da00bf82336347700d1a09643d6597247e1f2f9_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:25a5133ec301b3334446ccd2205d20209aaf246544b5c11d01f6b1b8885da046_amd64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:2a441a5b9d9ca81a769af0bf89245f437f3156b654ed25afa885960567166b9d_s390x",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:451c1497aa3e26d72a165923d36bbbec4a1ba6536f6ca1fab227467aae21bab6_arm64",
            "8Base-RHOL-5.7:openshift-logging/fluentd-rhel8@sha256:f1b69daf30586538e51e61165ddb5c91d51524d6a020a6392955b726bfc9b1e4_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:3cfae28317e8fa0d73f66626827aa16e8b98b9e8961007b3aa1d4fa30ab663e6_s390x",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:80fc28564f2bb7d5324997722497a5a64db13b9a92c93e632323168b9ef12afc_arm64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:bb7addc37488f89ac93564dea9d76e3778eaa421206db72236d8aeb56195878a_amd64",
            "8Base-RHOL-5.7:openshift-logging/kibana6-rhel8@sha256:c32a3c2d6c7246e73ebd17e4536b35dea61e4f2c91fda9d2ff704db83144233e_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:2800d2b1420d2db70ebcad5f9877d4269091a5a1aee6f411533ff21a6dc91877_amd64",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:6eabb34530d3fd81622fb63ff7787d014305690988c050993668206503b67344_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:b5f183b0c351d7f237a94773541fe9243a0dc7437d819620daadee68df08a540_s390x",
            "8Base-RHOL-5.7:openshift-logging/log-file-metric-exporter-rhel8@sha256:c1f893de26335c435974ce6dc08cffd3d2dd4a4160aa9c6bc3e8885a2057b201_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:028325b6fe574bcf8af1366540e4da60b2ebca734caa3bf20de75e48b06abbfc_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:065a934e612868128f21b676e653e697b62aa1f684feb8c91f42681c1dc69dd9_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:53a88958754109e0397a1c2a4314efcb8095aaf6ceed99e29b458f260c4641ae_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-curator5-rhel8@sha256:9122fc216d96cbe5600214280e04c0685ba7dcda94bfd0d352bcee3d0a3bc118_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:4410e01bf80e2edf9e4ea0506bd23a0de143941c8338565edb0ffa04367993ce_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:50dee54ca2abbe169cb212f5303fa32a0d3fde7f0710aa8442ad3b75732010fd_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:84c737b00a68b7edfd013267b281d17826124724c4a127f1134d54cdb467327d_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-loki-rhel8@sha256:ef567b608176f5c369d8fda4ef7dffbaac0b77a9d5137a5c11179ad68491605b_arm64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5b7f4594f0f3c99f727ba7fe4e5e2d448a793317ccdaa20b065d4338392f20e3_amd64",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:5eb879fd8d4389ec692f5c5ce8dc4d5d8f25502100fc65f8d32963d17075e751_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:df59db956eebd9660557dd84d7b1fd8798948f34f561acc4ba9f602d674a2f7c_s390x",
            "8Base-RHOL-5.7:openshift-logging/logging-view-plugin-rhel8@sha256:fc235e811b0555705b202b14f1355f07855ded3a8655f20b586850bddec63d43_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-operator-bundle@sha256:19253d82c2b591ce0571cdb7af1f78ba4f0f26945a0f23cced740e7614041afa_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:3b767616c05a9d8ebb64339cae8264f1ecec06cd8a39a0be5d998356b73e8a0f_arm64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:ba650502eb74b344a1909e6e6157bd643743ce7ceef834f2f04bf5466f59b87b_amd64",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:de04bbd436d7cae593ba9c39b95373756eb7a2ef48cb1cc7f0a97d9c19cd71f7_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/loki-rhel8-operator@sha256:f19e2ef6f679011cb197bc5d19c920a02a7fc0823d96892dd1256c3ac7ef3f8f_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:3f19a9f36830bf9bfe6287a89f47109bc7c33bd9dd15544034a7ea42cd959c49_arm64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:4db6a4f74f97b0488c7c496b12ef6a8aa68e772e7f76b2445531b5b6184985f3_amd64",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:6e68c0305cdf5232f024267eacc06ccc9077ae07889fcc006bbe9dd4a4f1c150_s390x",
            "8Base-RHOL-5.7:openshift-logging/lokistack-gateway-rhel8@sha256:9bd9179c7f607779b7a5430f9d3c6872bcf149879eae54ec12bb76389d30e06c_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:31040aab576e551099b6a5a3d8f05df20c9f242d539aaa393bfe131f2dd5ece8_amd64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:8c2367d4caee4c93f67831412ef1f3d087e89bb4ae95157029d2a7b1eeb5f2d5_arm64",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:c6691999a6ec0a3f63009fca5863109cf6205aa42ea4495a17a00db89766ddb5_ppc64le",
            "8Base-RHOL-5.7:openshift-logging/opa-openshift-rhel8@sha256:d2afab4c0e9e0cb3d2132b08fcd656851b132e1ebe6fb15e860faba8bad4598a_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:45c6577bf54cff252ace26b759fdb6dac4000e0cd2a28dd2989e196bd88eb7e4_arm64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:6a482c2b1e950f36ae86a787ea357715211bb97ffa0ed21fd72854b0873b38e9_s390x",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:caa92026abefc9d8fdd0b922b615906556e1d40e94ed040d37ae37000227c372_amd64",
            "8Base-RHOL-5.7:openshift-logging/vector-rhel8@sha256:fd613e05b052acd318d8ca445a634c2439afc7bf4bec1fa2ca5552569e1ee98d_ppc64le"
          ]
        }
      ],
      "threats": [
        {
          "category": "exploit_status",
          "date": "2024-05-30T00:00:00+00:00",
          "details": "CISA: https://www.cisa.gov/known-exploited-vulnerabilities-catalog"
        },
        {
          "category": "impact",
          "details": "Important"
        }
      ],
      "title": "kernel: nf_tables: use-after-free vulnerability in the nft_verdict_init() function"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "namespace": "https://access.redhat.com/security/updates/classification/",
      "text": "Moderate"
    },
    "category": "csaf_security_advisory",
    "csaf_version": "2.0",
    "distribution": {
      "text": "Copyright \u00a9 Red Hat, Inc. All rights reserved.",
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "en",
    "notes": [
      {
        "category": "summary",
        "text": "An update for curl is now available for Red Hat Enterprise Linux 8.6 Extended Update Support.\n\nRed Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.",
        "title": "Topic"
      },
      {
        "category": "general",
        "text": "The curl packages provide the libcurl library and the curl utility for downloading files from servers using various protocols, including HTTP, FTP, and LDAP.\n\nSecurity Fix(es):\n\n* curl: FTP too eager connection reuse (CVE-2023-27535)\n\n* curl: GSS delegation too eager connection re-use (CVE-2023-27536)\n\n* curl: information disclosure by exploiting a mixed case flaw (CVE-2023-46218)\n\n* curl: Incorrect handling of control code characters in cookies (CVE-2022-35252)\n\n* curl: Use-after-free triggered by an HTTP proxy deny response (CVE-2022-43552)\n\n* curl: more POST-after-PUT confusion (CVE-2023-28322)\n\nBug Fix(es):\n\n* Cannot upload files bigger than 64K to \"SSH-2.0-9.99 sshlib\" server, transfer hangs (RHEL-5483)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.",
        "title": "Details"
      },
      {
        "category": "legal_disclaimer",
        "text": "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.",
        "title": "Terms of Use"
      }
    ],
    "publisher": {
      "category": "vendor",
      "contact_details": "https://access.redhat.com/security/team/contact/",
      "issuing_authority": "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.",
      "name": "Red Hat Product Security",
      "namespace": "https://www.redhat.com"
    },
    "references": [
      {
        "category": "self",
        "summary": "https://access.redhat.com/errata/RHSA-2024:0428",
        "url": "https://access.redhat.com/errata/RHSA-2024:0428"
      },
      {
        "category": "external",
        "summary": "https://access.redhat.com/security/updates/classification/#moderate",
        "url": "https://access.redhat.com/security/updates/classification/#moderate"
      },
      {
        "category": "external",
        "summary": "2120718",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2120718"
      },
      {
        "category": "external",
        "summary": "2152652",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2152652"
      },
      {
        "category": "external",
        "summary": "2179073",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2179073"
      },
      {
        "category": "external",
        "summary": "2179092",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2179092"
      },
      {
        "category": "external",
        "summary": "2196793",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196793"
      },
      {
        "category": "external",
        "summary": "2252030",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2252030"
      },
      {
        "category": "self",
        "summary": "Canonical URL",
        "url": "https://security.access.redhat.com/data/csaf/v2/advisories/2024/rhsa-2024_0428.json"
      }
    ],
    "title": "Red Hat Security Advisory: curl security and bug fix update",
    "tracking": {
      "current_release_date": "2024-11-23T00:10:53+00:00",
      "generator": {
        "date": "2024-11-23T00:10:53+00:00",
        "engine": {
          "name": "Red Hat SDEngine",
          "version": "4.2.1"
        }
      },
      "id": "RHSA-2024:0428",
      "initial_release_date": "2024-01-25T08:12:33+00:00",
      "revision_history": [
        {
          "date": "2024-01-25T08:12:33+00:00",
          "number": "1",
          "summary": "Initial version"
        },
        {
          "date": "2024-01-25T08:12:33+00:00",
          "number": "2",
          "summary": "Last updated version"
        },
        {
          "date": "2024-11-23T00:10:53+00:00",
          "number": "3",
          "summary": "Last generated version"
        }
      ],
      "status": "final",
      "version": "3"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
                "product": {
                  "name": "Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
                  "product_id": "BaseOS-8.6.0.Z.EUS",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:redhat:rhel_eus:8.6::baseos"
                  }
                }
              }
            ],
            "category": "product_family",
            "name": "Red Hat Enterprise Linux"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "curl-0:7.61.1-22.el8_6.12.src",
                "product": {
                  "name": "curl-0:7.61.1-22.el8_6.12.src",
                  "product_id": "curl-0:7.61.1-22.el8_6.12.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.61.1-22.el8_6.12?arch=src"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "src"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "curl-0:7.61.1-22.el8_6.12.aarch64",
                "product": {
                  "name": "curl-0:7.61.1-22.el8_6.12.aarch64",
                  "product_id": "curl-0:7.61.1-22.el8_6.12.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.61.1-22.el8_6.12?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.61.1-22.el8_6.12.aarch64",
                "product": {
                  "name": "libcurl-0:7.61.1-22.el8_6.12.aarch64",
                  "product_id": "libcurl-0:7.61.1-22.el8_6.12.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.61.1-22.el8_6.12?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
                "product": {
                  "name": "libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
                  "product_id": "libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.61.1-22.el8_6.12?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
                "product": {
                  "name": "libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
                  "product_id": "libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.61.1-22.el8_6.12?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
                "product": {
                  "name": "curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
                  "product_id": "curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.61.1-22.el8_6.12?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
                "product": {
                  "name": "curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
                  "product_id": "curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.61.1-22.el8_6.12?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
                  "product_id": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.61.1-22.el8_6.12?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
                "product": {
                  "name": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
                  "product_id": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.61.1-22.el8_6.12?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
                  "product_id": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.61.1-22.el8_6.12?arch=aarch64"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "aarch64"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "curl-0:7.61.1-22.el8_6.12.ppc64le",
                "product": {
                  "name": "curl-0:7.61.1-22.el8_6.12.ppc64le",
                  "product_id": "curl-0:7.61.1-22.el8_6.12.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.61.1-22.el8_6.12?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.61.1-22.el8_6.12.ppc64le",
                "product": {
                  "name": "libcurl-0:7.61.1-22.el8_6.12.ppc64le",
                  "product_id": "libcurl-0:7.61.1-22.el8_6.12.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.61.1-22.el8_6.12?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
                "product": {
                  "name": "libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
                  "product_id": "libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.61.1-22.el8_6.12?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
                "product": {
                  "name": "libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
                  "product_id": "libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.61.1-22.el8_6.12?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
                "product": {
                  "name": "curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
                  "product_id": "curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.61.1-22.el8_6.12?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
                "product": {
                  "name": "curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
                  "product_id": "curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.61.1-22.el8_6.12?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
                  "product_id": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.61.1-22.el8_6.12?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
                "product": {
                  "name": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
                  "product_id": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.61.1-22.el8_6.12?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
                  "product_id": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.61.1-22.el8_6.12?arch=ppc64le"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "ppc64le"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "curl-0:7.61.1-22.el8_6.12.x86_64",
                "product": {
                  "name": "curl-0:7.61.1-22.el8_6.12.x86_64",
                  "product_id": "curl-0:7.61.1-22.el8_6.12.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.61.1-22.el8_6.12?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.61.1-22.el8_6.12.x86_64",
                "product": {
                  "name": "libcurl-0:7.61.1-22.el8_6.12.x86_64",
                  "product_id": "libcurl-0:7.61.1-22.el8_6.12.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.61.1-22.el8_6.12?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
                "product": {
                  "name": "libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
                  "product_id": "libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.61.1-22.el8_6.12?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
                "product": {
                  "name": "libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
                  "product_id": "libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.61.1-22.el8_6.12?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
                "product": {
                  "name": "curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
                  "product_id": "curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.61.1-22.el8_6.12?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
                "product": {
                  "name": "curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
                  "product_id": "curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.61.1-22.el8_6.12?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
                  "product_id": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.61.1-22.el8_6.12?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
                "product": {
                  "name": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
                  "product_id": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.61.1-22.el8_6.12?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
                  "product_id": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.61.1-22.el8_6.12?arch=x86_64"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "x86_64"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "libcurl-0:7.61.1-22.el8_6.12.i686",
                "product": {
                  "name": "libcurl-0:7.61.1-22.el8_6.12.i686",
                  "product_id": "libcurl-0:7.61.1-22.el8_6.12.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.61.1-22.el8_6.12?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.61.1-22.el8_6.12.i686",
                "product": {
                  "name": "libcurl-devel-0:7.61.1-22.el8_6.12.i686",
                  "product_id": "libcurl-devel-0:7.61.1-22.el8_6.12.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.61.1-22.el8_6.12?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
                "product": {
                  "name": "libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
                  "product_id": "libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.61.1-22.el8_6.12?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.61.1-22.el8_6.12.i686",
                "product": {
                  "name": "curl-debugsource-0:7.61.1-22.el8_6.12.i686",
                  "product_id": "curl-debugsource-0:7.61.1-22.el8_6.12.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.61.1-22.el8_6.12?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
                "product": {
                  "name": "curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
                  "product_id": "curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.61.1-22.el8_6.12?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
                  "product_id": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.61.1-22.el8_6.12?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
                "product": {
                  "name": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
                  "product_id": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.61.1-22.el8_6.12?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
                  "product_id": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.61.1-22.el8_6.12?arch=i686"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "i686"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "curl-0:7.61.1-22.el8_6.12.s390x",
                "product": {
                  "name": "curl-0:7.61.1-22.el8_6.12.s390x",
                  "product_id": "curl-0:7.61.1-22.el8_6.12.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.61.1-22.el8_6.12?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.61.1-22.el8_6.12.s390x",
                "product": {
                  "name": "libcurl-0:7.61.1-22.el8_6.12.s390x",
                  "product_id": "libcurl-0:7.61.1-22.el8_6.12.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.61.1-22.el8_6.12?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
                "product": {
                  "name": "libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
                  "product_id": "libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.61.1-22.el8_6.12?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
                "product": {
                  "name": "libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
                  "product_id": "libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.61.1-22.el8_6.12?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
                "product": {
                  "name": "curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
                  "product_id": "curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.61.1-22.el8_6.12?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
                "product": {
                  "name": "curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
                  "product_id": "curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.61.1-22.el8_6.12?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
                  "product_id": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.61.1-22.el8_6.12?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
                "product": {
                  "name": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
                  "product_id": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.61.1-22.el8_6.12?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
                  "product_id": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.61.1-22.el8_6.12?arch=s390x"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "s390x"
          }
        ],
        "category": "vendor",
        "name": "Red Hat"
      }
    ],
    "relationships": [
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.61.1-22.el8_6.12.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.aarch64"
        },
        "product_reference": "curl-0:7.61.1-22.el8_6.12.aarch64",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.61.1-22.el8_6.12.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.ppc64le"
        },
        "product_reference": "curl-0:7.61.1-22.el8_6.12.ppc64le",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.61.1-22.el8_6.12.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.s390x"
        },
        "product_reference": "curl-0:7.61.1-22.el8_6.12.s390x",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.61.1-22.el8_6.12.src as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.src"
        },
        "product_reference": "curl-0:7.61.1-22.el8_6.12.src",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.61.1-22.el8_6.12.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.x86_64"
        },
        "product_reference": "curl-0:7.61.1-22.el8_6.12.x86_64",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64"
        },
        "product_reference": "curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.61.1-22.el8_6.12.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.i686"
        },
        "product_reference": "curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le"
        },
        "product_reference": "curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.61.1-22.el8_6.12.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.s390x"
        },
        "product_reference": "curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
        },
        "product_reference": "curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.61.1-22.el8_6.12.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.aarch64"
        },
        "product_reference": "curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.61.1-22.el8_6.12.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.i686"
        },
        "product_reference": "curl-debugsource-0:7.61.1-22.el8_6.12.i686",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le"
        },
        "product_reference": "curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.61.1-22.el8_6.12.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.s390x"
        },
        "product_reference": "curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.61.1-22.el8_6.12.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.x86_64"
        },
        "product_reference": "curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.61.1-22.el8_6.12.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.aarch64"
        },
        "product_reference": "libcurl-0:7.61.1-22.el8_6.12.aarch64",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.61.1-22.el8_6.12.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.i686"
        },
        "product_reference": "libcurl-0:7.61.1-22.el8_6.12.i686",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.61.1-22.el8_6.12.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.ppc64le"
        },
        "product_reference": "libcurl-0:7.61.1-22.el8_6.12.ppc64le",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.61.1-22.el8_6.12.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.s390x"
        },
        "product_reference": "libcurl-0:7.61.1-22.el8_6.12.s390x",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.61.1-22.el8_6.12.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.x86_64"
        },
        "product_reference": "libcurl-0:7.61.1-22.el8_6.12.x86_64",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64"
        },
        "product_reference": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686"
        },
        "product_reference": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le"
        },
        "product_reference": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x"
        },
        "product_reference": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
        },
        "product_reference": "libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.61.1-22.el8_6.12.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.aarch64"
        },
        "product_reference": "libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.61.1-22.el8_6.12.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.i686"
        },
        "product_reference": "libcurl-devel-0:7.61.1-22.el8_6.12.i686",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le"
        },
        "product_reference": "libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.61.1-22.el8_6.12.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.s390x"
        },
        "product_reference": "libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.61.1-22.el8_6.12.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.x86_64"
        },
        "product_reference": "libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64"
        },
        "product_reference": "libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.61.1-22.el8_6.12.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.i686"
        },
        "product_reference": "libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le"
        },
        "product_reference": "libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.61.1-22.el8_6.12.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.s390x"
        },
        "product_reference": "libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64"
        },
        "product_reference": "libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.6)",
          "product_id": "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
        "relates_to_product_reference": "BaseOS-8.6.0.Z.EUS"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2022-35252",
      "cwe": {
        "id": "CWE-1286",
        "name": "Improper Validation of Syntactic Correctness of Input"
      },
      "discovery_date": "2022-08-23T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2120718"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A vulnerability found in curl. This security flaw happens when curl is used to retrieve and parse cookies from an HTTP(S) server, where it accepts cookies using control codes (byte values below 32), and also when cookies that contain such control codes are later sent back to an HTTP(S) server, possibly causing the server to return a 400 response. This issue effectively allows a \"sister site\" to deny service to siblings and cause a denial of service attack.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: Incorrect handling of control code characters in cookies",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.src",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2022-35252"
        },
        {
          "category": "external",
          "summary": "RHBZ#2120718",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2120718"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2022-35252",
          "url": "https://www.cve.org/CVERecord?id=CVE-2022-35252"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2022-35252",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2022-35252"
        }
      ],
      "release_date": "2022-08-31T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-01-25T08:12:33+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.src",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:0428"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "LOW",
            "baseScore": 3.1,
            "baseSeverity": "LOW",
            "confidentialityImpact": "NONE",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "REQUIRED",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:L",
            "version": "3.1"
          },
          "products": [
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.src",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Low"
        }
      ],
      "title": "curl: Incorrect handling of control code characters in cookies"
    },
    {
      "cve": "CVE-2022-43552",
      "cwe": {
        "id": "CWE-416",
        "name": "Use After Free"
      },
      "discovery_date": "2022-12-12T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2152652"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A vulnerability was found in curl. In this issue, curl can be asked to tunnel all protocols virtually it supports through an HTTP proxy. HTTP proxies can deny these tunnel operations using an appropriate HTTP error response code. When getting denied to tunnel the specific SMB or TELNET protocols, curl can use a heap-allocated struct after it has been freed and shut down the code path in its transfer.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: Use-after-free triggered by an HTTP proxy deny response",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "Potential successful exploitation will cause the curl to crash, which generates a low impact to the environment where the curl is used. Additionally, exploitation depends on the conditions that are out of the attacker\u0027s control, like usage of specific protocols (SMB or TELNET) and HTTP proxy tunnels at the same time. Due to these facts, this vulnerability has been classified as a Low severity issue.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.src",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2022-43552"
        },
        {
          "category": "external",
          "summary": "RHBZ#2152652",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2152652"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2022-43552",
          "url": "https://www.cve.org/CVERecord?id=CVE-2022-43552"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2022-43552",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2022-43552"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2022-43552.html",
          "url": "https://curl.se/docs/CVE-2022-43552.html"
        }
      ],
      "release_date": "2022-12-21T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-01-25T08:12:33+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.src",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:0428"
        },
        {
          "category": "workaround",
          "details": "Avoid using the SMB and TELNET protocols.",
          "product_ids": [
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.src",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
          ]
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "HIGH",
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "NONE",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H",
            "version": "3.1"
          },
          "products": [
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.src",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Low"
        }
      ],
      "title": "curl: Use-after-free triggered by an HTTP proxy deny response"
    },
    {
      "acknowledgments": [
        {
          "names": [
            "Harry Sintonen",
            "Daniel Stenberg"
          ]
        }
      ],
      "cve": "CVE-2023-27535",
      "cwe": {
        "id": "CWE-305",
        "name": "Authentication Bypass by Primary Weakness"
      },
      "discovery_date": "2023-03-16T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2179073"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in the Curl package. Libcurl keeps previously used connections in a connection pool for subsequent transfers to reuse if one of them matches the setup. However, several FTP settings were left out from the configuration match checks, making them match too easily. The problematic settings are `CURLOPT_FTP_ACCOUNT`, `CURLOPT_FTP_ALTERNATIVE_TO_USER`, `CURLOPT_FTP_SSL_CCC` and `CURLOPT_USE_SSL` level.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: FTP too eager connection reuse",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.src",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-27535"
        },
        {
          "category": "external",
          "summary": "RHBZ#2179073",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2179073"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-27535",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-27535"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-27535",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-27535"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-27535.html",
          "url": "https://curl.se/docs/CVE-2023-27535.html"
        }
      ],
      "release_date": "2023-03-20T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-01-25T08:12:33+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.src",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:0428"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "HIGH",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N",
            "version": "3.1"
          },
          "products": [
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.src",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "curl: FTP too eager connection reuse"
    },
    {
      "acknowledgments": [
        {
          "names": [
            "Harry Sintonen",
            "Daniel Stenberg"
          ]
        }
      ],
      "cve": "CVE-2023-27536",
      "cwe": {
        "id": "CWE-305",
        "name": "Authentication Bypass by Primary Weakness"
      },
      "discovery_date": "2023-03-16T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2179092"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in the Curl package. Libcurl keeps previously used connections in a connection pool for subsequent transfers to reuse if one of them matches the setup. However, the GSS delegation setting was left out from the configuration match checks, making them match too easily, affecting krb5/kerberos/negotiate/GSSAPI transfers.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: GSS delegation too eager connection re-use",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.src",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-27536"
        },
        {
          "category": "external",
          "summary": "RHBZ#2179092",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2179092"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-27536",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-27536"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-27536",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-27536"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-27536.html",
          "url": "https://curl.se/docs/CVE-2023-27536.html"
        }
      ],
      "release_date": "2023-03-20T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-01-25T08:12:33+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.src",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:0428"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "HIGH",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N",
            "version": "3.1"
          },
          "products": [
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.src",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "curl: GSS delegation too eager connection re-use"
    },
    {
      "acknowledgments": [
        {
          "names": [
            "Hiroki Kurosawa",
            "Daniel Stenberg"
          ]
        }
      ],
      "cve": "CVE-2023-28322",
      "cwe": {
        "id": "CWE-440",
        "name": "Expected Behavior Violation"
      },
      "discovery_date": "2023-05-10T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2196793"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A use-after-free flaw was found in the Curl package. This issue may lead to unintended information disclosure by the application.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: more POST-after-PUT confusion",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.src",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "RHBZ#2196793",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196793"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-28322",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-28322",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-28322.html",
          "url": "https://curl.se/docs/CVE-2023-28322.html"
        }
      ],
      "release_date": "2023-05-17T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-01-25T08:12:33+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.src",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:0428"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "confidentialityImpact": "LOW",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N",
            "version": "3.1"
          },
          "products": [
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.src",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Low"
        }
      ],
      "title": "curl: more POST-after-PUT confusion"
    },
    {
      "acknowledgments": [
        {
          "names": [
            "Harry Sintonen"
          ],
          "organization": "reported"
        },
        {
          "names": [
            "Daniel Stenberg"
          ],
          "organization": "patched"
        }
      ],
      "cve": "CVE-2023-46218",
      "cwe": {
        "id": "CWE-201",
        "name": "Insertion of Sensitive Information Into Sent Data"
      },
      "discovery_date": "2023-11-29T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2252030"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in curl that verifies a given cookie domain against the Public Suffix List. This issue could allow a malicious HTTP server to set \"super cookies\" in curl that are passed back to more origins than what is otherwise allowed or possible.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: information disclosure by exploiting a mixed case flaw",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "When curl is built without PSL support, it cannot protect against this problem but it is expected to not allow \"too wide\" cookies when PSL support is enabled.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.src",
          "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
          "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-46218"
        },
        {
          "category": "external",
          "summary": "RHBZ#2252030",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2252030"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-46218",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-46218"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-46218",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-46218"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-46218.html",
          "url": "https://curl.se/docs/CVE-2023-46218.html"
        }
      ],
      "release_date": "2023-12-06T07:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-01-25T08:12:33+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.src",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:0428"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "LOW",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N",
            "version": "3.1"
          },
          "products": [
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.src",
            "BaseOS-8.6.0.Z.EUS:curl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-debugsource-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-debuginfo-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-devel-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-0:7.61.1-22.el8_6.12.x86_64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.aarch64",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.i686",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.ppc64le",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.s390x",
            "BaseOS-8.6.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-22.el8_6.12.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "curl: information disclosure by exploiting a mixed case flaw"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "namespace": "https://access.redhat.com/security/updates/classification/",
      "text": "Moderate"
    },
    "category": "csaf_security_advisory",
    "csaf_version": "2.0",
    "distribution": {
      "text": "Copyright \u00a9 Red Hat, Inc. All rights reserved.",
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "en",
    "notes": [
      {
        "category": "summary",
        "text": "An update for curl is now available for Red Hat Enterprise Linux 9.0 Extended Update Support.\n\nRed Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.",
        "title": "Topic"
      },
      {
        "category": "general",
        "text": "The curl packages provide the libcurl library and the curl utility for downloading files from servers using various protocols, including HTTP, FTP, and LDAP.\n\nSecurity Fix(es):\n\n* curl: IDN wildcard match may lead to Improper Cerificate Validation (CVE-2023-28321)\n\n* curl: more POST-after-PUT confusion (CVE-2023-28322)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.",
        "title": "Details"
      },
      {
        "category": "legal_disclaimer",
        "text": "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.",
        "title": "Terms of Use"
      }
    ],
    "publisher": {
      "category": "vendor",
      "contact_details": "https://access.redhat.com/security/team/contact/",
      "issuing_authority": "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.",
      "name": "Red Hat Product Security",
      "namespace": "https://www.redhat.com"
    },
    "references": [
      {
        "category": "self",
        "summary": "https://access.redhat.com/errata/RHSA-2023:5598",
        "url": "https://access.redhat.com/errata/RHSA-2023:5598"
      },
      {
        "category": "external",
        "summary": "https://access.redhat.com/security/updates/classification/#moderate",
        "url": "https://access.redhat.com/security/updates/classification/#moderate"
      },
      {
        "category": "external",
        "summary": "2196786",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196786"
      },
      {
        "category": "external",
        "summary": "2196793",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196793"
      },
      {
        "category": "self",
        "summary": "Canonical URL",
        "url": "https://security.access.redhat.com/data/csaf/v2/advisories/2023/rhsa-2023_5598.json"
      }
    ],
    "title": "Red Hat Security Advisory: curl security update",
    "tracking": {
      "current_release_date": "2024-11-22T23:47:09+00:00",
      "generator": {
        "date": "2024-11-22T23:47:09+00:00",
        "engine": {
          "name": "Red Hat SDEngine",
          "version": "4.2.1"
        }
      },
      "id": "RHSA-2023:5598",
      "initial_release_date": "2023-10-10T15:28:34+00:00",
      "revision_history": [
        {
          "date": "2023-10-10T15:28:34+00:00",
          "number": "1",
          "summary": "Initial version"
        },
        {
          "date": "2023-10-10T15:28:34+00:00",
          "number": "2",
          "summary": "Last updated version"
        },
        {
          "date": "2024-11-22T23:47:09+00:00",
          "number": "3",
          "summary": "Last generated version"
        }
      ],
      "status": "final",
      "version": "3"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Red Hat Enterprise Linux AppStream EUS (v.9.0)",
                "product": {
                  "name": "Red Hat Enterprise Linux AppStream EUS (v.9.0)",
                  "product_id": "AppStream-9.0.0.Z.EUS",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:redhat:rhel_eus:9.0::appstream"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
                "product": {
                  "name": "Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
                  "product_id": "BaseOS-9.0.0.Z.EUS",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:redhat:rhel_eus:9.0::baseos"
                  }
                }
              }
            ],
            "category": "product_family",
            "name": "Red Hat Enterprise Linux"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.76.1-14.el9_0.7.aarch64",
                "product": {
                  "name": "libcurl-devel-0:7.76.1-14.el9_0.7.aarch64",
                  "product_id": "libcurl-devel-0:7.76.1-14.el9_0.7.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.76.1-14.el9_0.7?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.76.1-14.el9_0.7.aarch64",
                "product": {
                  "name": "curl-debugsource-0:7.76.1-14.el9_0.7.aarch64",
                  "product_id": "curl-debugsource-0:7.76.1-14.el9_0.7.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.76.1-14.el9_0.7?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
                "product": {
                  "name": "curl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
                  "product_id": "curl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.76.1-14.el9_0.7?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
                  "product_id": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.76.1-14.el9_0.7?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
                "product": {
                  "name": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
                  "product_id": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.76.1-14.el9_0.7?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
                  "product_id": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.76.1-14.el9_0.7?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-0:7.76.1-14.el9_0.7.aarch64",
                "product": {
                  "name": "curl-0:7.76.1-14.el9_0.7.aarch64",
                  "product_id": "curl-0:7.76.1-14.el9_0.7.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.76.1-14.el9_0.7?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-0:7.76.1-14.el9_0.7.aarch64",
                "product": {
                  "name": "curl-minimal-0:7.76.1-14.el9_0.7.aarch64",
                  "product_id": "curl-minimal-0:7.76.1-14.el9_0.7.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal@7.76.1-14.el9_0.7?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.76.1-14.el9_0.7.aarch64",
                "product": {
                  "name": "libcurl-0:7.76.1-14.el9_0.7.aarch64",
                  "product_id": "libcurl-0:7.76.1-14.el9_0.7.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.76.1-14.el9_0.7?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.76.1-14.el9_0.7.aarch64",
                "product": {
                  "name": "libcurl-minimal-0:7.76.1-14.el9_0.7.aarch64",
                  "product_id": "libcurl-minimal-0:7.76.1-14.el9_0.7.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.76.1-14.el9_0.7?arch=aarch64"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "aarch64"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.76.1-14.el9_0.7.ppc64le",
                "product": {
                  "name": "libcurl-devel-0:7.76.1-14.el9_0.7.ppc64le",
                  "product_id": "libcurl-devel-0:7.76.1-14.el9_0.7.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.76.1-14.el9_0.7?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.76.1-14.el9_0.7.ppc64le",
                "product": {
                  "name": "curl-debugsource-0:7.76.1-14.el9_0.7.ppc64le",
                  "product_id": "curl-debugsource-0:7.76.1-14.el9_0.7.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.76.1-14.el9_0.7?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
                "product": {
                  "name": "curl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
                  "product_id": "curl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.76.1-14.el9_0.7?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
                  "product_id": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.76.1-14.el9_0.7?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
                "product": {
                  "name": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
                  "product_id": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.76.1-14.el9_0.7?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
                  "product_id": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.76.1-14.el9_0.7?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-0:7.76.1-14.el9_0.7.ppc64le",
                "product": {
                  "name": "curl-0:7.76.1-14.el9_0.7.ppc64le",
                  "product_id": "curl-0:7.76.1-14.el9_0.7.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.76.1-14.el9_0.7?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
                "product": {
                  "name": "curl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
                  "product_id": "curl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal@7.76.1-14.el9_0.7?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.76.1-14.el9_0.7.ppc64le",
                "product": {
                  "name": "libcurl-0:7.76.1-14.el9_0.7.ppc64le",
                  "product_id": "libcurl-0:7.76.1-14.el9_0.7.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.76.1-14.el9_0.7?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
                "product": {
                  "name": "libcurl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
                  "product_id": "libcurl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.76.1-14.el9_0.7?arch=ppc64le"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "ppc64le"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.76.1-14.el9_0.7.i686",
                "product": {
                  "name": "libcurl-devel-0:7.76.1-14.el9_0.7.i686",
                  "product_id": "libcurl-devel-0:7.76.1-14.el9_0.7.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.76.1-14.el9_0.7?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.76.1-14.el9_0.7.i686",
                "product": {
                  "name": "curl-debugsource-0:7.76.1-14.el9_0.7.i686",
                  "product_id": "curl-debugsource-0:7.76.1-14.el9_0.7.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.76.1-14.el9_0.7?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.76.1-14.el9_0.7.i686",
                "product": {
                  "name": "curl-debuginfo-0:7.76.1-14.el9_0.7.i686",
                  "product_id": "curl-debuginfo-0:7.76.1-14.el9_0.7.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.76.1-14.el9_0.7?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
                  "product_id": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.76.1-14.el9_0.7?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.i686",
                "product": {
                  "name": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.i686",
                  "product_id": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.76.1-14.el9_0.7?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
                  "product_id": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.76.1-14.el9_0.7?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.76.1-14.el9_0.7.i686",
                "product": {
                  "name": "libcurl-0:7.76.1-14.el9_0.7.i686",
                  "product_id": "libcurl-0:7.76.1-14.el9_0.7.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.76.1-14.el9_0.7?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.76.1-14.el9_0.7.i686",
                "product": {
                  "name": "libcurl-minimal-0:7.76.1-14.el9_0.7.i686",
                  "product_id": "libcurl-minimal-0:7.76.1-14.el9_0.7.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.76.1-14.el9_0.7?arch=i686"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "i686"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.76.1-14.el9_0.7.x86_64",
                "product": {
                  "name": "libcurl-devel-0:7.76.1-14.el9_0.7.x86_64",
                  "product_id": "libcurl-devel-0:7.76.1-14.el9_0.7.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.76.1-14.el9_0.7?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.76.1-14.el9_0.7.x86_64",
                "product": {
                  "name": "curl-debugsource-0:7.76.1-14.el9_0.7.x86_64",
                  "product_id": "curl-debugsource-0:7.76.1-14.el9_0.7.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.76.1-14.el9_0.7?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
                "product": {
                  "name": "curl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
                  "product_id": "curl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.76.1-14.el9_0.7?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
                  "product_id": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.76.1-14.el9_0.7?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
                "product": {
                  "name": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
                  "product_id": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.76.1-14.el9_0.7?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
                  "product_id": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.76.1-14.el9_0.7?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-0:7.76.1-14.el9_0.7.x86_64",
                "product": {
                  "name": "curl-0:7.76.1-14.el9_0.7.x86_64",
                  "product_id": "curl-0:7.76.1-14.el9_0.7.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.76.1-14.el9_0.7?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-0:7.76.1-14.el9_0.7.x86_64",
                "product": {
                  "name": "curl-minimal-0:7.76.1-14.el9_0.7.x86_64",
                  "product_id": "curl-minimal-0:7.76.1-14.el9_0.7.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal@7.76.1-14.el9_0.7?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.76.1-14.el9_0.7.x86_64",
                "product": {
                  "name": "libcurl-0:7.76.1-14.el9_0.7.x86_64",
                  "product_id": "libcurl-0:7.76.1-14.el9_0.7.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.76.1-14.el9_0.7?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.76.1-14.el9_0.7.x86_64",
                "product": {
                  "name": "libcurl-minimal-0:7.76.1-14.el9_0.7.x86_64",
                  "product_id": "libcurl-minimal-0:7.76.1-14.el9_0.7.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.76.1-14.el9_0.7?arch=x86_64"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "x86_64"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.76.1-14.el9_0.7.s390x",
                "product": {
                  "name": "libcurl-devel-0:7.76.1-14.el9_0.7.s390x",
                  "product_id": "libcurl-devel-0:7.76.1-14.el9_0.7.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.76.1-14.el9_0.7?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.76.1-14.el9_0.7.s390x",
                "product": {
                  "name": "curl-debugsource-0:7.76.1-14.el9_0.7.s390x",
                  "product_id": "curl-debugsource-0:7.76.1-14.el9_0.7.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.76.1-14.el9_0.7?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
                "product": {
                  "name": "curl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
                  "product_id": "curl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.76.1-14.el9_0.7?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
                  "product_id": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.76.1-14.el9_0.7?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
                "product": {
                  "name": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
                  "product_id": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.76.1-14.el9_0.7?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
                  "product_id": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.76.1-14.el9_0.7?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-0:7.76.1-14.el9_0.7.s390x",
                "product": {
                  "name": "curl-0:7.76.1-14.el9_0.7.s390x",
                  "product_id": "curl-0:7.76.1-14.el9_0.7.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.76.1-14.el9_0.7?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-0:7.76.1-14.el9_0.7.s390x",
                "product": {
                  "name": "curl-minimal-0:7.76.1-14.el9_0.7.s390x",
                  "product_id": "curl-minimal-0:7.76.1-14.el9_0.7.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal@7.76.1-14.el9_0.7?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.76.1-14.el9_0.7.s390x",
                "product": {
                  "name": "libcurl-0:7.76.1-14.el9_0.7.s390x",
                  "product_id": "libcurl-0:7.76.1-14.el9_0.7.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.76.1-14.el9_0.7?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.76.1-14.el9_0.7.s390x",
                "product": {
                  "name": "libcurl-minimal-0:7.76.1-14.el9_0.7.s390x",
                  "product_id": "libcurl-minimal-0:7.76.1-14.el9_0.7.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.76.1-14.el9_0.7?arch=s390x"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "s390x"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "curl-0:7.76.1-14.el9_0.7.src",
                "product": {
                  "name": "curl-0:7.76.1-14.el9_0.7.src",
                  "product_id": "curl-0:7.76.1-14.el9_0.7.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.76.1-14.el9_0.7?arch=src"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "src"
          }
        ],
        "category": "vendor",
        "name": "Red Hat"
      }
    ],
    "relationships": [
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.76.1-14.el9_0.7.aarch64 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.aarch64"
        },
        "product_reference": "curl-0:7.76.1-14.el9_0.7.aarch64",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.76.1-14.el9_0.7.ppc64le as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.ppc64le"
        },
        "product_reference": "curl-0:7.76.1-14.el9_0.7.ppc64le",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.76.1-14.el9_0.7.s390x as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.s390x"
        },
        "product_reference": "curl-0:7.76.1-14.el9_0.7.s390x",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.76.1-14.el9_0.7.src as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.src"
        },
        "product_reference": "curl-0:7.76.1-14.el9_0.7.src",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.76.1-14.el9_0.7.x86_64 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.x86_64"
        },
        "product_reference": "curl-0:7.76.1-14.el9_0.7.x86_64",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.76.1-14.el9_0.7.aarch64 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.aarch64"
        },
        "product_reference": "curl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.76.1-14.el9_0.7.i686 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.i686"
        },
        "product_reference": "curl-debuginfo-0:7.76.1-14.el9_0.7.i686",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le"
        },
        "product_reference": "curl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.76.1-14.el9_0.7.s390x as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.s390x"
        },
        "product_reference": "curl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.76.1-14.el9_0.7.x86_64 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.x86_64"
        },
        "product_reference": "curl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.76.1-14.el9_0.7.aarch64 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.aarch64"
        },
        "product_reference": "curl-debugsource-0:7.76.1-14.el9_0.7.aarch64",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.76.1-14.el9_0.7.i686 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.i686"
        },
        "product_reference": "curl-debugsource-0:7.76.1-14.el9_0.7.i686",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.76.1-14.el9_0.7.ppc64le as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.ppc64le"
        },
        "product_reference": "curl-debugsource-0:7.76.1-14.el9_0.7.ppc64le",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.76.1-14.el9_0.7.s390x as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.s390x"
        },
        "product_reference": "curl-debugsource-0:7.76.1-14.el9_0.7.s390x",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.76.1-14.el9_0.7.x86_64 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.x86_64"
        },
        "product_reference": "curl-debugsource-0:7.76.1-14.el9_0.7.x86_64",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-0:7.76.1-14.el9_0.7.aarch64 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.aarch64"
        },
        "product_reference": "curl-minimal-0:7.76.1-14.el9_0.7.aarch64",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-0:7.76.1-14.el9_0.7.ppc64le as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.ppc64le"
        },
        "product_reference": "curl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-0:7.76.1-14.el9_0.7.s390x as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.s390x"
        },
        "product_reference": "curl-minimal-0:7.76.1-14.el9_0.7.s390x",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-0:7.76.1-14.el9_0.7.x86_64 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.x86_64"
        },
        "product_reference": "curl-minimal-0:7.76.1-14.el9_0.7.x86_64",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.76.1-14.el9_0.7.aarch64 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.aarch64"
        },
        "product_reference": "libcurl-0:7.76.1-14.el9_0.7.aarch64",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.76.1-14.el9_0.7.i686 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.i686"
        },
        "product_reference": "libcurl-0:7.76.1-14.el9_0.7.i686",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.76.1-14.el9_0.7.ppc64le as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.ppc64le"
        },
        "product_reference": "libcurl-0:7.76.1-14.el9_0.7.ppc64le",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.76.1-14.el9_0.7.s390x as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.s390x"
        },
        "product_reference": "libcurl-0:7.76.1-14.el9_0.7.s390x",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.76.1-14.el9_0.7.x86_64 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.x86_64"
        },
        "product_reference": "libcurl-0:7.76.1-14.el9_0.7.x86_64",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.aarch64 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.aarch64"
        },
        "product_reference": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.i686 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.i686"
        },
        "product_reference": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.i686",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le"
        },
        "product_reference": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.s390x as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.s390x"
        },
        "product_reference": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.x86_64 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.x86_64"
        },
        "product_reference": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.76.1-14.el9_0.7.aarch64 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.aarch64"
        },
        "product_reference": "libcurl-devel-0:7.76.1-14.el9_0.7.aarch64",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.76.1-14.el9_0.7.i686 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.i686"
        },
        "product_reference": "libcurl-devel-0:7.76.1-14.el9_0.7.i686",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.76.1-14.el9_0.7.ppc64le as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.ppc64le"
        },
        "product_reference": "libcurl-devel-0:7.76.1-14.el9_0.7.ppc64le",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.76.1-14.el9_0.7.s390x as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.s390x"
        },
        "product_reference": "libcurl-devel-0:7.76.1-14.el9_0.7.s390x",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.76.1-14.el9_0.7.x86_64 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.x86_64"
        },
        "product_reference": "libcurl-devel-0:7.76.1-14.el9_0.7.x86_64",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.76.1-14.el9_0.7.aarch64 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.aarch64"
        },
        "product_reference": "libcurl-minimal-0:7.76.1-14.el9_0.7.aarch64",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.76.1-14.el9_0.7.i686 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.i686"
        },
        "product_reference": "libcurl-minimal-0:7.76.1-14.el9_0.7.i686",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.76.1-14.el9_0.7.ppc64le as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.ppc64le"
        },
        "product_reference": "libcurl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.76.1-14.el9_0.7.s390x as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.s390x"
        },
        "product_reference": "libcurl-minimal-0:7.76.1-14.el9_0.7.s390x",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.76.1-14.el9_0.7.x86_64 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.x86_64"
        },
        "product_reference": "libcurl-minimal-0:7.76.1-14.el9_0.7.x86_64",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64 as a component of Red Hat Enterprise Linux AppStream EUS (v.9.0)",
          "product_id": "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
        "relates_to_product_reference": "AppStream-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.76.1-14.el9_0.7.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.aarch64"
        },
        "product_reference": "curl-0:7.76.1-14.el9_0.7.aarch64",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.76.1-14.el9_0.7.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.ppc64le"
        },
        "product_reference": "curl-0:7.76.1-14.el9_0.7.ppc64le",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.76.1-14.el9_0.7.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.s390x"
        },
        "product_reference": "curl-0:7.76.1-14.el9_0.7.s390x",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.76.1-14.el9_0.7.src as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.src"
        },
        "product_reference": "curl-0:7.76.1-14.el9_0.7.src",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.76.1-14.el9_0.7.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.x86_64"
        },
        "product_reference": "curl-0:7.76.1-14.el9_0.7.x86_64",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.76.1-14.el9_0.7.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.aarch64"
        },
        "product_reference": "curl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.76.1-14.el9_0.7.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.i686"
        },
        "product_reference": "curl-debuginfo-0:7.76.1-14.el9_0.7.i686",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le"
        },
        "product_reference": "curl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.76.1-14.el9_0.7.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.s390x"
        },
        "product_reference": "curl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.76.1-14.el9_0.7.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.x86_64"
        },
        "product_reference": "curl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.76.1-14.el9_0.7.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.aarch64"
        },
        "product_reference": "curl-debugsource-0:7.76.1-14.el9_0.7.aarch64",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.76.1-14.el9_0.7.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.i686"
        },
        "product_reference": "curl-debugsource-0:7.76.1-14.el9_0.7.i686",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.76.1-14.el9_0.7.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.ppc64le"
        },
        "product_reference": "curl-debugsource-0:7.76.1-14.el9_0.7.ppc64le",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.76.1-14.el9_0.7.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.s390x"
        },
        "product_reference": "curl-debugsource-0:7.76.1-14.el9_0.7.s390x",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.76.1-14.el9_0.7.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.x86_64"
        },
        "product_reference": "curl-debugsource-0:7.76.1-14.el9_0.7.x86_64",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-0:7.76.1-14.el9_0.7.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.aarch64"
        },
        "product_reference": "curl-minimal-0:7.76.1-14.el9_0.7.aarch64",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-0:7.76.1-14.el9_0.7.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.ppc64le"
        },
        "product_reference": "curl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-0:7.76.1-14.el9_0.7.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.s390x"
        },
        "product_reference": "curl-minimal-0:7.76.1-14.el9_0.7.s390x",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-0:7.76.1-14.el9_0.7.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.x86_64"
        },
        "product_reference": "curl-minimal-0:7.76.1-14.el9_0.7.x86_64",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.76.1-14.el9_0.7.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.aarch64"
        },
        "product_reference": "libcurl-0:7.76.1-14.el9_0.7.aarch64",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.76.1-14.el9_0.7.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.i686"
        },
        "product_reference": "libcurl-0:7.76.1-14.el9_0.7.i686",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.76.1-14.el9_0.7.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.ppc64le"
        },
        "product_reference": "libcurl-0:7.76.1-14.el9_0.7.ppc64le",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.76.1-14.el9_0.7.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.s390x"
        },
        "product_reference": "libcurl-0:7.76.1-14.el9_0.7.s390x",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.76.1-14.el9_0.7.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.x86_64"
        },
        "product_reference": "libcurl-0:7.76.1-14.el9_0.7.x86_64",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.aarch64"
        },
        "product_reference": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.i686"
        },
        "product_reference": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.i686",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le"
        },
        "product_reference": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.s390x"
        },
        "product_reference": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.x86_64"
        },
        "product_reference": "libcurl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.76.1-14.el9_0.7.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.aarch64"
        },
        "product_reference": "libcurl-devel-0:7.76.1-14.el9_0.7.aarch64",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.76.1-14.el9_0.7.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.i686"
        },
        "product_reference": "libcurl-devel-0:7.76.1-14.el9_0.7.i686",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.76.1-14.el9_0.7.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.ppc64le"
        },
        "product_reference": "libcurl-devel-0:7.76.1-14.el9_0.7.ppc64le",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.76.1-14.el9_0.7.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.s390x"
        },
        "product_reference": "libcurl-devel-0:7.76.1-14.el9_0.7.s390x",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.76.1-14.el9_0.7.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.x86_64"
        },
        "product_reference": "libcurl-devel-0:7.76.1-14.el9_0.7.x86_64",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.76.1-14.el9_0.7.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.aarch64"
        },
        "product_reference": "libcurl-minimal-0:7.76.1-14.el9_0.7.aarch64",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.76.1-14.el9_0.7.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.i686"
        },
        "product_reference": "libcurl-minimal-0:7.76.1-14.el9_0.7.i686",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.76.1-14.el9_0.7.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.ppc64le"
        },
        "product_reference": "libcurl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.76.1-14.el9_0.7.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.s390x"
        },
        "product_reference": "libcurl-minimal-0:7.76.1-14.el9_0.7.s390x",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.76.1-14.el9_0.7.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.x86_64"
        },
        "product_reference": "libcurl-minimal-0:7.76.1-14.el9_0.7.x86_64",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.9.0)",
          "product_id": "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
        "relates_to_product_reference": "BaseOS-9.0.0.Z.EUS"
      }
    ]
  },
  "vulnerabilities": [
    {
      "acknowledgments": [
        {
          "names": [
            "Hiroki Kurosawa",
            "Daniel Stenberg"
          ]
        }
      ],
      "cve": "CVE-2023-28321",
      "cwe": {
        "id": "CWE-295",
        "name": "Improper Certificate Validation"
      },
      "discovery_date": "2023-05-10T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2196786"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in the Curl package. An incorrect International Domain Name (IDN) wildcard match may lead to improper certificate validation.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: IDN wildcard match may lead to Improper Cerificate Validation",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.aarch64",
          "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.ppc64le",
          "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.s390x",
          "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.src",
          "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.x86_64",
          "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
          "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.i686",
          "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
          "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
          "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
          "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.aarch64",
          "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.i686",
          "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.ppc64le",
          "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.s390x",
          "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.x86_64",
          "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.aarch64",
          "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
          "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.s390x",
          "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.x86_64",
          "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
          "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
          "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
          "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
          "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
          "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.aarch64",
          "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.i686",
          "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.ppc64le",
          "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.s390x",
          "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.x86_64",
          "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
          "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.i686",
          "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
          "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
          "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
          "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.aarch64",
          "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.i686",
          "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.ppc64le",
          "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.s390x",
          "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.x86_64",
          "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.aarch64",
          "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.i686",
          "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
          "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.s390x",
          "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.x86_64",
          "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
          "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
          "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
          "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
          "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
          "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.aarch64",
          "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.ppc64le",
          "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.s390x",
          "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.src",
          "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.x86_64",
          "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
          "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.i686",
          "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
          "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
          "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
          "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.aarch64",
          "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.i686",
          "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.ppc64le",
          "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.s390x",
          "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.x86_64",
          "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.aarch64",
          "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
          "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.s390x",
          "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.x86_64",
          "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
          "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
          "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
          "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
          "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
          "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.aarch64",
          "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.i686",
          "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.ppc64le",
          "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.s390x",
          "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.x86_64",
          "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
          "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.i686",
          "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
          "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
          "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
          "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.aarch64",
          "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.i686",
          "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.ppc64le",
          "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.s390x",
          "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.x86_64",
          "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.aarch64",
          "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.i686",
          "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
          "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.s390x",
          "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.x86_64",
          "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
          "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
          "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
          "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
          "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-28321"
        },
        {
          "category": "external",
          "summary": "RHBZ#2196786",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196786"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-28321",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-28321"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-28321",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-28321"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-28321.html",
          "url": "https://curl.se/docs/CVE-2023-28321.html"
        }
      ],
      "release_date": "2023-05-17T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-10-10T15:28:34+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.src",
            "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.src",
            "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:5598"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "NONE",
            "integrityImpact": "HIGH",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N",
            "version": "3.1"
          },
          "products": [
            "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.src",
            "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.src",
            "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "curl: IDN wildcard match may lead to Improper Cerificate Validation"
    },
    {
      "acknowledgments": [
        {
          "names": [
            "Hiroki Kurosawa",
            "Daniel Stenberg"
          ]
        }
      ],
      "cve": "CVE-2023-28322",
      "cwe": {
        "id": "CWE-440",
        "name": "Expected Behavior Violation"
      },
      "discovery_date": "2023-05-10T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2196793"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A use-after-free flaw was found in the Curl package. This issue may lead to unintended information disclosure by the application.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: more POST-after-PUT confusion",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.aarch64",
          "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.ppc64le",
          "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.s390x",
          "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.src",
          "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.x86_64",
          "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
          "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.i686",
          "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
          "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
          "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
          "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.aarch64",
          "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.i686",
          "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.ppc64le",
          "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.s390x",
          "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.x86_64",
          "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.aarch64",
          "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
          "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.s390x",
          "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.x86_64",
          "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
          "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
          "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
          "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
          "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
          "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.aarch64",
          "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.i686",
          "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.ppc64le",
          "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.s390x",
          "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.x86_64",
          "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
          "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.i686",
          "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
          "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
          "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
          "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.aarch64",
          "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.i686",
          "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.ppc64le",
          "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.s390x",
          "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.x86_64",
          "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.aarch64",
          "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.i686",
          "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
          "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.s390x",
          "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.x86_64",
          "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
          "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
          "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
          "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
          "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
          "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.aarch64",
          "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.ppc64le",
          "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.s390x",
          "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.src",
          "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.x86_64",
          "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
          "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.i686",
          "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
          "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
          "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
          "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.aarch64",
          "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.i686",
          "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.ppc64le",
          "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.s390x",
          "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.x86_64",
          "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.aarch64",
          "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
          "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.s390x",
          "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.x86_64",
          "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
          "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
          "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
          "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
          "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
          "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.aarch64",
          "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.i686",
          "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.ppc64le",
          "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.s390x",
          "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.x86_64",
          "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
          "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.i686",
          "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
          "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
          "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
          "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.aarch64",
          "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.i686",
          "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.ppc64le",
          "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.s390x",
          "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.x86_64",
          "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.aarch64",
          "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.i686",
          "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
          "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.s390x",
          "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.x86_64",
          "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
          "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
          "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
          "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
          "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "RHBZ#2196793",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196793"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-28322",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-28322",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-28322.html",
          "url": "https://curl.se/docs/CVE-2023-28322.html"
        }
      ],
      "release_date": "2023-05-17T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-10-10T15:28:34+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.src",
            "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.src",
            "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:5598"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "confidentialityImpact": "LOW",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N",
            "version": "3.1"
          },
          "products": [
            "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.src",
            "AppStream-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.x86_64",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "AppStream-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.src",
            "BaseOS-9.0.0.Z.EUS:curl-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:curl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:curl-debugsource-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:curl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:libcurl-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:libcurl-debuginfo-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:libcurl-devel-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-0:7.76.1-14.el9_0.7.x86_64",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.aarch64",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.i686",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.ppc64le",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.s390x",
            "BaseOS-9.0.0.Z.EUS:libcurl-minimal-debuginfo-0:7.76.1-14.el9_0.7.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Low"
        }
      ],
      "title": "curl: more POST-after-PUT confusion"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "namespace": "https://access.redhat.com/security/updates/classification/",
      "text": "Moderate"
    },
    "category": "csaf_security_advisory",
    "csaf_version": "2.0",
    "distribution": {
      "text": "Copyright \u00a9 Red Hat, Inc. All rights reserved.",
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "en",
    "notes": [
      {
        "category": "summary",
        "text": "An update for curl is now available for Red Hat Enterprise Linux 9.\n\nRed Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.",
        "title": "Topic"
      },
      {
        "category": "general",
        "text": "The curl packages provide the libcurl library and the curl utility for downloading files from servers using various protocols, including HTTP, FTP, and LDAP.\n\nSecurity Fix(es):\n\n* curl: IDN wildcard match may lead to Improper Cerificate Validation (CVE-2023-28321)\n\n* curl: more POST-after-PUT confusion (CVE-2023-28322)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.",
        "title": "Details"
      },
      {
        "category": "legal_disclaimer",
        "text": "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.",
        "title": "Terms of Use"
      }
    ],
    "publisher": {
      "category": "vendor",
      "contact_details": "https://access.redhat.com/security/team/contact/",
      "issuing_authority": "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.",
      "name": "Red Hat Product Security",
      "namespace": "https://www.redhat.com"
    },
    "references": [
      {
        "category": "self",
        "summary": "https://access.redhat.com/errata/RHSA-2023:4354",
        "url": "https://access.redhat.com/errata/RHSA-2023:4354"
      },
      {
        "category": "external",
        "summary": "https://access.redhat.com/security/updates/classification/#moderate",
        "url": "https://access.redhat.com/security/updates/classification/#moderate"
      },
      {
        "category": "external",
        "summary": "2196786",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196786"
      },
      {
        "category": "external",
        "summary": "2196793",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196793"
      },
      {
        "category": "self",
        "summary": "Canonical URL",
        "url": "https://security.access.redhat.com/data/csaf/v2/advisories/2023/rhsa-2023_4354.json"
      }
    ],
    "title": "Red Hat Security Advisory: curl security update",
    "tracking": {
      "current_release_date": "2024-11-22T23:46:12+00:00",
      "generator": {
        "date": "2024-11-22T23:46:12+00:00",
        "engine": {
          "name": "Red Hat SDEngine",
          "version": "4.2.1"
        }
      },
      "id": "RHSA-2023:4354",
      "initial_release_date": "2023-08-01T08:55:20+00:00",
      "revision_history": [
        {
          "date": "2023-08-01T08:55:20+00:00",
          "number": "1",
          "summary": "Initial version"
        },
        {
          "date": "2023-08-01T08:55:20+00:00",
          "number": "2",
          "summary": "Last updated version"
        },
        {
          "date": "2024-11-22T23:46:12+00:00",
          "number": "3",
          "summary": "Last generated version"
        }
      ],
      "status": "final",
      "version": "3"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Red Hat Enterprise Linux AppStream (v. 9)",
                "product": {
                  "name": "Red Hat Enterprise Linux AppStream (v. 9)",
                  "product_id": "AppStream-9.2.0.Z.MAIN.EUS",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:redhat:enterprise_linux:9::appstream"
                  }
                }
              },
              {
                "category": "product_name",
                "name": "Red Hat Enterprise Linux BaseOS (v. 9)",
                "product": {
                  "name": "Red Hat Enterprise Linux BaseOS (v. 9)",
                  "product_id": "BaseOS-9.2.0.Z.MAIN.EUS",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:redhat:enterprise_linux:9::baseos"
                  }
                }
              }
            ],
            "category": "product_family",
            "name": "Red Hat Enterprise Linux"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.76.1-23.el9_2.2.aarch64",
                "product": {
                  "name": "libcurl-devel-0:7.76.1-23.el9_2.2.aarch64",
                  "product_id": "libcurl-devel-0:7.76.1-23.el9_2.2.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.76.1-23.el9_2.2?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.76.1-23.el9_2.2.aarch64",
                "product": {
                  "name": "curl-debugsource-0:7.76.1-23.el9_2.2.aarch64",
                  "product_id": "curl-debugsource-0:7.76.1-23.el9_2.2.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.76.1-23.el9_2.2?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
                "product": {
                  "name": "curl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
                  "product_id": "curl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.76.1-23.el9_2.2?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
                  "product_id": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.76.1-23.el9_2.2?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
                "product": {
                  "name": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
                  "product_id": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.76.1-23.el9_2.2?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
                  "product_id": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.76.1-23.el9_2.2?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-0:7.76.1-23.el9_2.2.aarch64",
                "product": {
                  "name": "curl-0:7.76.1-23.el9_2.2.aarch64",
                  "product_id": "curl-0:7.76.1-23.el9_2.2.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.76.1-23.el9_2.2?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-0:7.76.1-23.el9_2.2.aarch64",
                "product": {
                  "name": "curl-minimal-0:7.76.1-23.el9_2.2.aarch64",
                  "product_id": "curl-minimal-0:7.76.1-23.el9_2.2.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal@7.76.1-23.el9_2.2?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.76.1-23.el9_2.2.aarch64",
                "product": {
                  "name": "libcurl-0:7.76.1-23.el9_2.2.aarch64",
                  "product_id": "libcurl-0:7.76.1-23.el9_2.2.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.76.1-23.el9_2.2?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.76.1-23.el9_2.2.aarch64",
                "product": {
                  "name": "libcurl-minimal-0:7.76.1-23.el9_2.2.aarch64",
                  "product_id": "libcurl-minimal-0:7.76.1-23.el9_2.2.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.76.1-23.el9_2.2?arch=aarch64"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "aarch64"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.76.1-23.el9_2.2.ppc64le",
                "product": {
                  "name": "libcurl-devel-0:7.76.1-23.el9_2.2.ppc64le",
                  "product_id": "libcurl-devel-0:7.76.1-23.el9_2.2.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.76.1-23.el9_2.2?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.76.1-23.el9_2.2.ppc64le",
                "product": {
                  "name": "curl-debugsource-0:7.76.1-23.el9_2.2.ppc64le",
                  "product_id": "curl-debugsource-0:7.76.1-23.el9_2.2.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.76.1-23.el9_2.2?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
                "product": {
                  "name": "curl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
                  "product_id": "curl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.76.1-23.el9_2.2?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
                  "product_id": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.76.1-23.el9_2.2?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
                "product": {
                  "name": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
                  "product_id": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.76.1-23.el9_2.2?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
                  "product_id": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.76.1-23.el9_2.2?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-0:7.76.1-23.el9_2.2.ppc64le",
                "product": {
                  "name": "curl-0:7.76.1-23.el9_2.2.ppc64le",
                  "product_id": "curl-0:7.76.1-23.el9_2.2.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.76.1-23.el9_2.2?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
                "product": {
                  "name": "curl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
                  "product_id": "curl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal@7.76.1-23.el9_2.2?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.76.1-23.el9_2.2.ppc64le",
                "product": {
                  "name": "libcurl-0:7.76.1-23.el9_2.2.ppc64le",
                  "product_id": "libcurl-0:7.76.1-23.el9_2.2.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.76.1-23.el9_2.2?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
                "product": {
                  "name": "libcurl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
                  "product_id": "libcurl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.76.1-23.el9_2.2?arch=ppc64le"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "ppc64le"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.76.1-23.el9_2.2.i686",
                "product": {
                  "name": "libcurl-devel-0:7.76.1-23.el9_2.2.i686",
                  "product_id": "libcurl-devel-0:7.76.1-23.el9_2.2.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.76.1-23.el9_2.2?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.76.1-23.el9_2.2.i686",
                "product": {
                  "name": "curl-debugsource-0:7.76.1-23.el9_2.2.i686",
                  "product_id": "curl-debugsource-0:7.76.1-23.el9_2.2.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.76.1-23.el9_2.2?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.76.1-23.el9_2.2.i686",
                "product": {
                  "name": "curl-debuginfo-0:7.76.1-23.el9_2.2.i686",
                  "product_id": "curl-debuginfo-0:7.76.1-23.el9_2.2.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.76.1-23.el9_2.2?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
                  "product_id": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.76.1-23.el9_2.2?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.i686",
                "product": {
                  "name": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.i686",
                  "product_id": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.76.1-23.el9_2.2?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
                  "product_id": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.76.1-23.el9_2.2?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.76.1-23.el9_2.2.i686",
                "product": {
                  "name": "libcurl-0:7.76.1-23.el9_2.2.i686",
                  "product_id": "libcurl-0:7.76.1-23.el9_2.2.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.76.1-23.el9_2.2?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.76.1-23.el9_2.2.i686",
                "product": {
                  "name": "libcurl-minimal-0:7.76.1-23.el9_2.2.i686",
                  "product_id": "libcurl-minimal-0:7.76.1-23.el9_2.2.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.76.1-23.el9_2.2?arch=i686"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "i686"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.76.1-23.el9_2.2.x86_64",
                "product": {
                  "name": "libcurl-devel-0:7.76.1-23.el9_2.2.x86_64",
                  "product_id": "libcurl-devel-0:7.76.1-23.el9_2.2.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.76.1-23.el9_2.2?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.76.1-23.el9_2.2.x86_64",
                "product": {
                  "name": "curl-debugsource-0:7.76.1-23.el9_2.2.x86_64",
                  "product_id": "curl-debugsource-0:7.76.1-23.el9_2.2.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.76.1-23.el9_2.2?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
                "product": {
                  "name": "curl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
                  "product_id": "curl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.76.1-23.el9_2.2?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
                  "product_id": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.76.1-23.el9_2.2?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
                "product": {
                  "name": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
                  "product_id": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.76.1-23.el9_2.2?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
                  "product_id": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.76.1-23.el9_2.2?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-0:7.76.1-23.el9_2.2.x86_64",
                "product": {
                  "name": "curl-0:7.76.1-23.el9_2.2.x86_64",
                  "product_id": "curl-0:7.76.1-23.el9_2.2.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.76.1-23.el9_2.2?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-0:7.76.1-23.el9_2.2.x86_64",
                "product": {
                  "name": "curl-minimal-0:7.76.1-23.el9_2.2.x86_64",
                  "product_id": "curl-minimal-0:7.76.1-23.el9_2.2.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal@7.76.1-23.el9_2.2?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.76.1-23.el9_2.2.x86_64",
                "product": {
                  "name": "libcurl-0:7.76.1-23.el9_2.2.x86_64",
                  "product_id": "libcurl-0:7.76.1-23.el9_2.2.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.76.1-23.el9_2.2?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.76.1-23.el9_2.2.x86_64",
                "product": {
                  "name": "libcurl-minimal-0:7.76.1-23.el9_2.2.x86_64",
                  "product_id": "libcurl-minimal-0:7.76.1-23.el9_2.2.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.76.1-23.el9_2.2?arch=x86_64"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "x86_64"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.76.1-23.el9_2.2.s390x",
                "product": {
                  "name": "libcurl-devel-0:7.76.1-23.el9_2.2.s390x",
                  "product_id": "libcurl-devel-0:7.76.1-23.el9_2.2.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.76.1-23.el9_2.2?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.76.1-23.el9_2.2.s390x",
                "product": {
                  "name": "curl-debugsource-0:7.76.1-23.el9_2.2.s390x",
                  "product_id": "curl-debugsource-0:7.76.1-23.el9_2.2.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.76.1-23.el9_2.2?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
                "product": {
                  "name": "curl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
                  "product_id": "curl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.76.1-23.el9_2.2?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
                  "product_id": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.76.1-23.el9_2.2?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
                "product": {
                  "name": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
                  "product_id": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.76.1-23.el9_2.2?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
                  "product_id": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.76.1-23.el9_2.2?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-0:7.76.1-23.el9_2.2.s390x",
                "product": {
                  "name": "curl-0:7.76.1-23.el9_2.2.s390x",
                  "product_id": "curl-0:7.76.1-23.el9_2.2.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.76.1-23.el9_2.2?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-0:7.76.1-23.el9_2.2.s390x",
                "product": {
                  "name": "curl-minimal-0:7.76.1-23.el9_2.2.s390x",
                  "product_id": "curl-minimal-0:7.76.1-23.el9_2.2.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal@7.76.1-23.el9_2.2?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.76.1-23.el9_2.2.s390x",
                "product": {
                  "name": "libcurl-0:7.76.1-23.el9_2.2.s390x",
                  "product_id": "libcurl-0:7.76.1-23.el9_2.2.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.76.1-23.el9_2.2?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.76.1-23.el9_2.2.s390x",
                "product": {
                  "name": "libcurl-minimal-0:7.76.1-23.el9_2.2.s390x",
                  "product_id": "libcurl-minimal-0:7.76.1-23.el9_2.2.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.76.1-23.el9_2.2?arch=s390x"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "s390x"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "curl-0:7.76.1-23.el9_2.2.src",
                "product": {
                  "name": "curl-0:7.76.1-23.el9_2.2.src",
                  "product_id": "curl-0:7.76.1-23.el9_2.2.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.76.1-23.el9_2.2?arch=src"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "src"
          }
        ],
        "category": "vendor",
        "name": "Red Hat"
      }
    ],
    "relationships": [
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.76.1-23.el9_2.2.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.aarch64"
        },
        "product_reference": "curl-0:7.76.1-23.el9_2.2.aarch64",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.76.1-23.el9_2.2.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.ppc64le"
        },
        "product_reference": "curl-0:7.76.1-23.el9_2.2.ppc64le",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.76.1-23.el9_2.2.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.s390x"
        },
        "product_reference": "curl-0:7.76.1-23.el9_2.2.s390x",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.76.1-23.el9_2.2.src as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.src"
        },
        "product_reference": "curl-0:7.76.1-23.el9_2.2.src",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.76.1-23.el9_2.2.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.x86_64"
        },
        "product_reference": "curl-0:7.76.1-23.el9_2.2.x86_64",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.76.1-23.el9_2.2.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.aarch64"
        },
        "product_reference": "curl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.76.1-23.el9_2.2.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.i686"
        },
        "product_reference": "curl-debuginfo-0:7.76.1-23.el9_2.2.i686",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le"
        },
        "product_reference": "curl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.76.1-23.el9_2.2.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.s390x"
        },
        "product_reference": "curl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.76.1-23.el9_2.2.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.x86_64"
        },
        "product_reference": "curl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.76.1-23.el9_2.2.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.aarch64"
        },
        "product_reference": "curl-debugsource-0:7.76.1-23.el9_2.2.aarch64",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.76.1-23.el9_2.2.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.i686"
        },
        "product_reference": "curl-debugsource-0:7.76.1-23.el9_2.2.i686",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.76.1-23.el9_2.2.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.ppc64le"
        },
        "product_reference": "curl-debugsource-0:7.76.1-23.el9_2.2.ppc64le",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.76.1-23.el9_2.2.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.s390x"
        },
        "product_reference": "curl-debugsource-0:7.76.1-23.el9_2.2.s390x",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.76.1-23.el9_2.2.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.x86_64"
        },
        "product_reference": "curl-debugsource-0:7.76.1-23.el9_2.2.x86_64",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-0:7.76.1-23.el9_2.2.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.aarch64"
        },
        "product_reference": "curl-minimal-0:7.76.1-23.el9_2.2.aarch64",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-0:7.76.1-23.el9_2.2.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.ppc64le"
        },
        "product_reference": "curl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-0:7.76.1-23.el9_2.2.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.s390x"
        },
        "product_reference": "curl-minimal-0:7.76.1-23.el9_2.2.s390x",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-0:7.76.1-23.el9_2.2.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.x86_64"
        },
        "product_reference": "curl-minimal-0:7.76.1-23.el9_2.2.x86_64",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.76.1-23.el9_2.2.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.aarch64"
        },
        "product_reference": "libcurl-0:7.76.1-23.el9_2.2.aarch64",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.76.1-23.el9_2.2.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.i686"
        },
        "product_reference": "libcurl-0:7.76.1-23.el9_2.2.i686",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.76.1-23.el9_2.2.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.ppc64le"
        },
        "product_reference": "libcurl-0:7.76.1-23.el9_2.2.ppc64le",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.76.1-23.el9_2.2.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.s390x"
        },
        "product_reference": "libcurl-0:7.76.1-23.el9_2.2.s390x",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.76.1-23.el9_2.2.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.x86_64"
        },
        "product_reference": "libcurl-0:7.76.1-23.el9_2.2.x86_64",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.aarch64"
        },
        "product_reference": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.i686"
        },
        "product_reference": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.i686",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le"
        },
        "product_reference": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.s390x"
        },
        "product_reference": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.x86_64"
        },
        "product_reference": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.76.1-23.el9_2.2.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.aarch64"
        },
        "product_reference": "libcurl-devel-0:7.76.1-23.el9_2.2.aarch64",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.76.1-23.el9_2.2.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.i686"
        },
        "product_reference": "libcurl-devel-0:7.76.1-23.el9_2.2.i686",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.76.1-23.el9_2.2.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.ppc64le"
        },
        "product_reference": "libcurl-devel-0:7.76.1-23.el9_2.2.ppc64le",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.76.1-23.el9_2.2.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.s390x"
        },
        "product_reference": "libcurl-devel-0:7.76.1-23.el9_2.2.s390x",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.76.1-23.el9_2.2.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.x86_64"
        },
        "product_reference": "libcurl-devel-0:7.76.1-23.el9_2.2.x86_64",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.76.1-23.el9_2.2.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.aarch64"
        },
        "product_reference": "libcurl-minimal-0:7.76.1-23.el9_2.2.aarch64",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.76.1-23.el9_2.2.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.i686"
        },
        "product_reference": "libcurl-minimal-0:7.76.1-23.el9_2.2.i686",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.76.1-23.el9_2.2.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.ppc64le"
        },
        "product_reference": "libcurl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.76.1-23.el9_2.2.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.s390x"
        },
        "product_reference": "libcurl-minimal-0:7.76.1-23.el9_2.2.s390x",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.76.1-23.el9_2.2.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.x86_64"
        },
        "product_reference": "libcurl-minimal-0:7.76.1-23.el9_2.2.x86_64",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64 as a component of Red Hat Enterprise Linux AppStream (v. 9)",
          "product_id": "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
        "relates_to_product_reference": "AppStream-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.76.1-23.el9_2.2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.aarch64"
        },
        "product_reference": "curl-0:7.76.1-23.el9_2.2.aarch64",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.76.1-23.el9_2.2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.ppc64le"
        },
        "product_reference": "curl-0:7.76.1-23.el9_2.2.ppc64le",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.76.1-23.el9_2.2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.s390x"
        },
        "product_reference": "curl-0:7.76.1-23.el9_2.2.s390x",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.76.1-23.el9_2.2.src as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.src"
        },
        "product_reference": "curl-0:7.76.1-23.el9_2.2.src",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.76.1-23.el9_2.2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.x86_64"
        },
        "product_reference": "curl-0:7.76.1-23.el9_2.2.x86_64",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.76.1-23.el9_2.2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.aarch64"
        },
        "product_reference": "curl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.76.1-23.el9_2.2.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.i686"
        },
        "product_reference": "curl-debuginfo-0:7.76.1-23.el9_2.2.i686",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le"
        },
        "product_reference": "curl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.76.1-23.el9_2.2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.s390x"
        },
        "product_reference": "curl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.76.1-23.el9_2.2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.x86_64"
        },
        "product_reference": "curl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.76.1-23.el9_2.2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.aarch64"
        },
        "product_reference": "curl-debugsource-0:7.76.1-23.el9_2.2.aarch64",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.76.1-23.el9_2.2.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.i686"
        },
        "product_reference": "curl-debugsource-0:7.76.1-23.el9_2.2.i686",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.76.1-23.el9_2.2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.ppc64le"
        },
        "product_reference": "curl-debugsource-0:7.76.1-23.el9_2.2.ppc64le",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.76.1-23.el9_2.2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.s390x"
        },
        "product_reference": "curl-debugsource-0:7.76.1-23.el9_2.2.s390x",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.76.1-23.el9_2.2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.x86_64"
        },
        "product_reference": "curl-debugsource-0:7.76.1-23.el9_2.2.x86_64",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-0:7.76.1-23.el9_2.2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.aarch64"
        },
        "product_reference": "curl-minimal-0:7.76.1-23.el9_2.2.aarch64",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-0:7.76.1-23.el9_2.2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.ppc64le"
        },
        "product_reference": "curl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-0:7.76.1-23.el9_2.2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.s390x"
        },
        "product_reference": "curl-minimal-0:7.76.1-23.el9_2.2.s390x",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-0:7.76.1-23.el9_2.2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.x86_64"
        },
        "product_reference": "curl-minimal-0:7.76.1-23.el9_2.2.x86_64",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.76.1-23.el9_2.2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.aarch64"
        },
        "product_reference": "libcurl-0:7.76.1-23.el9_2.2.aarch64",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.76.1-23.el9_2.2.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.i686"
        },
        "product_reference": "libcurl-0:7.76.1-23.el9_2.2.i686",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.76.1-23.el9_2.2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.ppc64le"
        },
        "product_reference": "libcurl-0:7.76.1-23.el9_2.2.ppc64le",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.76.1-23.el9_2.2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.s390x"
        },
        "product_reference": "libcurl-0:7.76.1-23.el9_2.2.s390x",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.76.1-23.el9_2.2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.x86_64"
        },
        "product_reference": "libcurl-0:7.76.1-23.el9_2.2.x86_64",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.aarch64"
        },
        "product_reference": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.i686"
        },
        "product_reference": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.i686",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le"
        },
        "product_reference": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.s390x"
        },
        "product_reference": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.x86_64"
        },
        "product_reference": "libcurl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.76.1-23.el9_2.2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.aarch64"
        },
        "product_reference": "libcurl-devel-0:7.76.1-23.el9_2.2.aarch64",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.76.1-23.el9_2.2.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.i686"
        },
        "product_reference": "libcurl-devel-0:7.76.1-23.el9_2.2.i686",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.76.1-23.el9_2.2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.ppc64le"
        },
        "product_reference": "libcurl-devel-0:7.76.1-23.el9_2.2.ppc64le",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.76.1-23.el9_2.2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.s390x"
        },
        "product_reference": "libcurl-devel-0:7.76.1-23.el9_2.2.s390x",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.76.1-23.el9_2.2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.x86_64"
        },
        "product_reference": "libcurl-devel-0:7.76.1-23.el9_2.2.x86_64",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.76.1-23.el9_2.2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.aarch64"
        },
        "product_reference": "libcurl-minimal-0:7.76.1-23.el9_2.2.aarch64",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.76.1-23.el9_2.2.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.i686"
        },
        "product_reference": "libcurl-minimal-0:7.76.1-23.el9_2.2.i686",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.76.1-23.el9_2.2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.ppc64le"
        },
        "product_reference": "libcurl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.76.1-23.el9_2.2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.s390x"
        },
        "product_reference": "libcurl-minimal-0:7.76.1-23.el9_2.2.s390x",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.76.1-23.el9_2.2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.x86_64"
        },
        "product_reference": "libcurl-minimal-0:7.76.1-23.el9_2.2.x86_64",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 9)",
          "product_id": "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
        "relates_to_product_reference": "BaseOS-9.2.0.Z.MAIN.EUS"
      }
    ]
  },
  "vulnerabilities": [
    {
      "acknowledgments": [
        {
          "names": [
            "Hiroki Kurosawa",
            "Daniel Stenberg"
          ]
        }
      ],
      "cve": "CVE-2023-28321",
      "cwe": {
        "id": "CWE-295",
        "name": "Improper Certificate Validation"
      },
      "discovery_date": "2023-05-10T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2196786"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in the Curl package. An incorrect International Domain Name (IDN) wildcard match may lead to improper certificate validation.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: IDN wildcard match may lead to Improper Cerificate Validation",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.aarch64",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.ppc64le",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.s390x",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.src",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.x86_64",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.i686",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.aarch64",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.i686",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.ppc64le",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.s390x",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.x86_64",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.aarch64",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.s390x",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.x86_64",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.aarch64",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.i686",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.ppc64le",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.s390x",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.x86_64",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.i686",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.aarch64",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.i686",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.ppc64le",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.s390x",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.x86_64",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.aarch64",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.i686",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.s390x",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.x86_64",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.aarch64",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.ppc64le",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.s390x",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.src",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.x86_64",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.i686",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.aarch64",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.i686",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.ppc64le",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.s390x",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.x86_64",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.aarch64",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.s390x",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.x86_64",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.aarch64",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.i686",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.ppc64le",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.s390x",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.x86_64",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.i686",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.aarch64",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.i686",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.ppc64le",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.s390x",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.x86_64",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.aarch64",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.i686",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.s390x",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.x86_64",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-28321"
        },
        {
          "category": "external",
          "summary": "RHBZ#2196786",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196786"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-28321",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-28321"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-28321",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-28321"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-28321.html",
          "url": "https://curl.se/docs/CVE-2023-28321.html"
        }
      ],
      "release_date": "2023-05-17T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-01T08:55:20+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.src",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.src",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4354"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "NONE",
            "integrityImpact": "HIGH",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N",
            "version": "3.1"
          },
          "products": [
            "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.src",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.src",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "curl: IDN wildcard match may lead to Improper Cerificate Validation"
    },
    {
      "acknowledgments": [
        {
          "names": [
            "Hiroki Kurosawa",
            "Daniel Stenberg"
          ]
        }
      ],
      "cve": "CVE-2023-28322",
      "cwe": {
        "id": "CWE-440",
        "name": "Expected Behavior Violation"
      },
      "discovery_date": "2023-05-10T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2196793"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A use-after-free flaw was found in the Curl package. This issue may lead to unintended information disclosure by the application.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: more POST-after-PUT confusion",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.aarch64",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.ppc64le",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.s390x",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.src",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.x86_64",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.i686",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.aarch64",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.i686",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.ppc64le",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.s390x",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.x86_64",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.aarch64",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.s390x",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.x86_64",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
          "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.aarch64",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.i686",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.ppc64le",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.s390x",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.x86_64",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.i686",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.aarch64",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.i686",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.ppc64le",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.s390x",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.x86_64",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.aarch64",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.i686",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.s390x",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.x86_64",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
          "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.aarch64",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.ppc64le",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.s390x",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.src",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.x86_64",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.i686",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.aarch64",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.i686",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.ppc64le",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.s390x",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.x86_64",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.aarch64",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.s390x",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.x86_64",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
          "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.aarch64",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.i686",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.ppc64le",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.s390x",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.x86_64",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.i686",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.aarch64",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.i686",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.ppc64le",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.s390x",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.x86_64",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.aarch64",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.i686",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.s390x",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.x86_64",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
          "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "RHBZ#2196793",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196793"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-28322",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-28322",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-28322.html",
          "url": "https://curl.se/docs/CVE-2023-28322.html"
        }
      ],
      "release_date": "2023-05-17T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-01T08:55:20+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.src",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.src",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4354"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "confidentialityImpact": "LOW",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N",
            "version": "3.1"
          },
          "products": [
            "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.src",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.x86_64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "AppStream-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.src",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-debugsource-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:curl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-debuginfo-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-devel-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-0:7.76.1-23.el9_2.2.x86_64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.aarch64",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.i686",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.ppc64le",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.s390x",
            "BaseOS-9.2.0.Z.MAIN.EUS:libcurl-minimal-debuginfo-0:7.76.1-23.el9_2.2.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Low"
        }
      ],
      "title": "curl: more POST-after-PUT confusion"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "namespace": "https://access.redhat.com/security/updates/classification/",
      "text": "Moderate"
    },
    "category": "csaf_security_advisory",
    "csaf_version": "2.0",
    "distribution": {
      "text": "Copyright \u00a9 Red Hat, Inc. All rights reserved.",
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "en",
    "notes": [
      {
        "category": "summary",
        "text": "An update for curl is now available for Red Hat Enterprise Linux 8.\n\nRed Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.",
        "title": "Topic"
      },
      {
        "category": "general",
        "text": "The curl packages provide the libcurl library and the curl utility for downloading files from servers using various protocols, including HTTP, FTP, and LDAP.\n\nSecurity Fix(es):\n\n* curl: information disclosure by exploiting a mixed case flaw (CVE-2023-46218)\n\n* curl: more POST-after-PUT confusion (CVE-2023-28322)\n\n* curl: cookie injection with none file (CVE-2023-38546)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.\n\nBug Fix(es):\n\n* libssh (curl sftp) not trying password auth (BZ#2240033)\n\n* libssh: cap SFTP packet size sent (RHEL-5485)",
        "title": "Details"
      },
      {
        "category": "legal_disclaimer",
        "text": "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.",
        "title": "Terms of Use"
      }
    ],
    "publisher": {
      "category": "vendor",
      "contact_details": "https://access.redhat.com/security/team/contact/",
      "issuing_authority": "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.",
      "name": "Red Hat Product Security",
      "namespace": "https://www.redhat.com"
    },
    "references": [
      {
        "category": "self",
        "summary": "https://access.redhat.com/errata/RHSA-2024:1601",
        "url": "https://access.redhat.com/errata/RHSA-2024:1601"
      },
      {
        "category": "external",
        "summary": "https://access.redhat.com/security/updates/classification/#moderate",
        "url": "https://access.redhat.com/security/updates/classification/#moderate"
      },
      {
        "category": "external",
        "summary": "2196793",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196793"
      },
      {
        "category": "external",
        "summary": "2240033",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2240033"
      },
      {
        "category": "external",
        "summary": "2241938",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2241938"
      },
      {
        "category": "external",
        "summary": "2252030",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2252030"
      },
      {
        "category": "self",
        "summary": "Canonical URL",
        "url": "https://security.access.redhat.com/data/csaf/v2/advisories/2024/rhsa-2024_1601.json"
      }
    ],
    "title": "Red Hat Security Advisory: curl security and bug fix update",
    "tracking": {
      "current_release_date": "2024-12-04T16:26:10+00:00",
      "generator": {
        "date": "2024-12-04T16:26:10+00:00",
        "engine": {
          "name": "Red Hat SDEngine",
          "version": "4.2.1"
        }
      },
      "id": "RHSA-2024:1601",
      "initial_release_date": "2024-04-02T16:02:18+00:00",
      "revision_history": [
        {
          "date": "2024-04-02T16:02:18+00:00",
          "number": "1",
          "summary": "Initial version"
        },
        {
          "date": "2024-04-02T16:02:18+00:00",
          "number": "2",
          "summary": "Last updated version"
        },
        {
          "date": "2024-12-04T16:26:10+00:00",
          "number": "3",
          "summary": "Last generated version"
        }
      ],
      "status": "final",
      "version": "3"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Red Hat Enterprise Linux BaseOS (v. 8)",
                "product": {
                  "name": "Red Hat Enterprise Linux BaseOS (v. 8)",
                  "product_id": "BaseOS-8.9.0.Z.MAIN",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:redhat:enterprise_linux:8::baseos"
                  }
                }
              }
            ],
            "category": "product_family",
            "name": "Red Hat Enterprise Linux"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "curl-0:7.61.1-33.el8_9.5.src",
                "product": {
                  "name": "curl-0:7.61.1-33.el8_9.5.src",
                  "product_id": "curl-0:7.61.1-33.el8_9.5.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.61.1-33.el8_9.5?arch=src"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "src"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "curl-0:7.61.1-33.el8_9.5.aarch64",
                "product": {
                  "name": "curl-0:7.61.1-33.el8_9.5.aarch64",
                  "product_id": "curl-0:7.61.1-33.el8_9.5.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.61.1-33.el8_9.5?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.61.1-33.el8_9.5.aarch64",
                "product": {
                  "name": "libcurl-0:7.61.1-33.el8_9.5.aarch64",
                  "product_id": "libcurl-0:7.61.1-33.el8_9.5.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.61.1-33.el8_9.5?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.61.1-33.el8_9.5.aarch64",
                "product": {
                  "name": "libcurl-devel-0:7.61.1-33.el8_9.5.aarch64",
                  "product_id": "libcurl-devel-0:7.61.1-33.el8_9.5.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.61.1-33.el8_9.5?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.61.1-33.el8_9.5.aarch64",
                "product": {
                  "name": "libcurl-minimal-0:7.61.1-33.el8_9.5.aarch64",
                  "product_id": "libcurl-minimal-0:7.61.1-33.el8_9.5.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.61.1-33.el8_9.5?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.61.1-33.el8_9.5.aarch64",
                "product": {
                  "name": "curl-debugsource-0:7.61.1-33.el8_9.5.aarch64",
                  "product_id": "curl-debugsource-0:7.61.1-33.el8_9.5.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.61.1-33.el8_9.5?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
                "product": {
                  "name": "curl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
                  "product_id": "curl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.61.1-33.el8_9.5?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
                  "product_id": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.61.1-33.el8_9.5?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
                "product": {
                  "name": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
                  "product_id": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.61.1-33.el8_9.5?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
                  "product_id": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.61.1-33.el8_9.5?arch=aarch64"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "aarch64"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "curl-0:7.61.1-33.el8_9.5.ppc64le",
                "product": {
                  "name": "curl-0:7.61.1-33.el8_9.5.ppc64le",
                  "product_id": "curl-0:7.61.1-33.el8_9.5.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.61.1-33.el8_9.5?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.61.1-33.el8_9.5.ppc64le",
                "product": {
                  "name": "libcurl-0:7.61.1-33.el8_9.5.ppc64le",
                  "product_id": "libcurl-0:7.61.1-33.el8_9.5.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.61.1-33.el8_9.5?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.61.1-33.el8_9.5.ppc64le",
                "product": {
                  "name": "libcurl-devel-0:7.61.1-33.el8_9.5.ppc64le",
                  "product_id": "libcurl-devel-0:7.61.1-33.el8_9.5.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.61.1-33.el8_9.5?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.61.1-33.el8_9.5.ppc64le",
                "product": {
                  "name": "libcurl-minimal-0:7.61.1-33.el8_9.5.ppc64le",
                  "product_id": "libcurl-minimal-0:7.61.1-33.el8_9.5.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.61.1-33.el8_9.5?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.61.1-33.el8_9.5.ppc64le",
                "product": {
                  "name": "curl-debugsource-0:7.61.1-33.el8_9.5.ppc64le",
                  "product_id": "curl-debugsource-0:7.61.1-33.el8_9.5.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.61.1-33.el8_9.5?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
                "product": {
                  "name": "curl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
                  "product_id": "curl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.61.1-33.el8_9.5?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
                  "product_id": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.61.1-33.el8_9.5?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
                "product": {
                  "name": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
                  "product_id": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.61.1-33.el8_9.5?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
                  "product_id": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.61.1-33.el8_9.5?arch=ppc64le"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "ppc64le"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "curl-0:7.61.1-33.el8_9.5.x86_64",
                "product": {
                  "name": "curl-0:7.61.1-33.el8_9.5.x86_64",
                  "product_id": "curl-0:7.61.1-33.el8_9.5.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.61.1-33.el8_9.5?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.61.1-33.el8_9.5.x86_64",
                "product": {
                  "name": "libcurl-0:7.61.1-33.el8_9.5.x86_64",
                  "product_id": "libcurl-0:7.61.1-33.el8_9.5.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.61.1-33.el8_9.5?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.61.1-33.el8_9.5.x86_64",
                "product": {
                  "name": "libcurl-devel-0:7.61.1-33.el8_9.5.x86_64",
                  "product_id": "libcurl-devel-0:7.61.1-33.el8_9.5.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.61.1-33.el8_9.5?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.61.1-33.el8_9.5.x86_64",
                "product": {
                  "name": "libcurl-minimal-0:7.61.1-33.el8_9.5.x86_64",
                  "product_id": "libcurl-minimal-0:7.61.1-33.el8_9.5.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.61.1-33.el8_9.5?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.61.1-33.el8_9.5.x86_64",
                "product": {
                  "name": "curl-debugsource-0:7.61.1-33.el8_9.5.x86_64",
                  "product_id": "curl-debugsource-0:7.61.1-33.el8_9.5.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.61.1-33.el8_9.5?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
                "product": {
                  "name": "curl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
                  "product_id": "curl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.61.1-33.el8_9.5?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
                  "product_id": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.61.1-33.el8_9.5?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
                "product": {
                  "name": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
                  "product_id": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.61.1-33.el8_9.5?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
                  "product_id": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.61.1-33.el8_9.5?arch=x86_64"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "x86_64"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "libcurl-0:7.61.1-33.el8_9.5.i686",
                "product": {
                  "name": "libcurl-0:7.61.1-33.el8_9.5.i686",
                  "product_id": "libcurl-0:7.61.1-33.el8_9.5.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.61.1-33.el8_9.5?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.61.1-33.el8_9.5.i686",
                "product": {
                  "name": "libcurl-devel-0:7.61.1-33.el8_9.5.i686",
                  "product_id": "libcurl-devel-0:7.61.1-33.el8_9.5.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.61.1-33.el8_9.5?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.61.1-33.el8_9.5.i686",
                "product": {
                  "name": "libcurl-minimal-0:7.61.1-33.el8_9.5.i686",
                  "product_id": "libcurl-minimal-0:7.61.1-33.el8_9.5.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.61.1-33.el8_9.5?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.61.1-33.el8_9.5.i686",
                "product": {
                  "name": "curl-debugsource-0:7.61.1-33.el8_9.5.i686",
                  "product_id": "curl-debugsource-0:7.61.1-33.el8_9.5.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.61.1-33.el8_9.5?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.61.1-33.el8_9.5.i686",
                "product": {
                  "name": "curl-debuginfo-0:7.61.1-33.el8_9.5.i686",
                  "product_id": "curl-debuginfo-0:7.61.1-33.el8_9.5.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.61.1-33.el8_9.5?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
                  "product_id": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.61.1-33.el8_9.5?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.i686",
                "product": {
                  "name": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.i686",
                  "product_id": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.61.1-33.el8_9.5?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
                  "product_id": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.61.1-33.el8_9.5?arch=i686"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "i686"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "curl-0:7.61.1-33.el8_9.5.s390x",
                "product": {
                  "name": "curl-0:7.61.1-33.el8_9.5.s390x",
                  "product_id": "curl-0:7.61.1-33.el8_9.5.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.61.1-33.el8_9.5?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.61.1-33.el8_9.5.s390x",
                "product": {
                  "name": "libcurl-0:7.61.1-33.el8_9.5.s390x",
                  "product_id": "libcurl-0:7.61.1-33.el8_9.5.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.61.1-33.el8_9.5?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.61.1-33.el8_9.5.s390x",
                "product": {
                  "name": "libcurl-devel-0:7.61.1-33.el8_9.5.s390x",
                  "product_id": "libcurl-devel-0:7.61.1-33.el8_9.5.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.61.1-33.el8_9.5?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.61.1-33.el8_9.5.s390x",
                "product": {
                  "name": "libcurl-minimal-0:7.61.1-33.el8_9.5.s390x",
                  "product_id": "libcurl-minimal-0:7.61.1-33.el8_9.5.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.61.1-33.el8_9.5?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.61.1-33.el8_9.5.s390x",
                "product": {
                  "name": "curl-debugsource-0:7.61.1-33.el8_9.5.s390x",
                  "product_id": "curl-debugsource-0:7.61.1-33.el8_9.5.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.61.1-33.el8_9.5?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
                "product": {
                  "name": "curl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
                  "product_id": "curl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.61.1-33.el8_9.5?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
                  "product_id": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.61.1-33.el8_9.5?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
                "product": {
                  "name": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
                  "product_id": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.61.1-33.el8_9.5?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
                  "product_id": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.61.1-33.el8_9.5?arch=s390x"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "s390x"
          }
        ],
        "category": "vendor",
        "name": "Red Hat"
      }
    ],
    "relationships": [
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.61.1-33.el8_9.5.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.aarch64"
        },
        "product_reference": "curl-0:7.61.1-33.el8_9.5.aarch64",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.61.1-33.el8_9.5.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.ppc64le"
        },
        "product_reference": "curl-0:7.61.1-33.el8_9.5.ppc64le",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.61.1-33.el8_9.5.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.s390x"
        },
        "product_reference": "curl-0:7.61.1-33.el8_9.5.s390x",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.61.1-33.el8_9.5.src as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.src"
        },
        "product_reference": "curl-0:7.61.1-33.el8_9.5.src",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.61.1-33.el8_9.5.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.x86_64"
        },
        "product_reference": "curl-0:7.61.1-33.el8_9.5.x86_64",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.61.1-33.el8_9.5.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.aarch64"
        },
        "product_reference": "curl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.61.1-33.el8_9.5.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.i686"
        },
        "product_reference": "curl-debuginfo-0:7.61.1-33.el8_9.5.i686",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le"
        },
        "product_reference": "curl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.61.1-33.el8_9.5.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.s390x"
        },
        "product_reference": "curl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.61.1-33.el8_9.5.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.x86_64"
        },
        "product_reference": "curl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.61.1-33.el8_9.5.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.aarch64"
        },
        "product_reference": "curl-debugsource-0:7.61.1-33.el8_9.5.aarch64",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.61.1-33.el8_9.5.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.i686"
        },
        "product_reference": "curl-debugsource-0:7.61.1-33.el8_9.5.i686",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.61.1-33.el8_9.5.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.ppc64le"
        },
        "product_reference": "curl-debugsource-0:7.61.1-33.el8_9.5.ppc64le",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.61.1-33.el8_9.5.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.s390x"
        },
        "product_reference": "curl-debugsource-0:7.61.1-33.el8_9.5.s390x",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.61.1-33.el8_9.5.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.x86_64"
        },
        "product_reference": "curl-debugsource-0:7.61.1-33.el8_9.5.x86_64",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.61.1-33.el8_9.5.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.aarch64"
        },
        "product_reference": "libcurl-0:7.61.1-33.el8_9.5.aarch64",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.61.1-33.el8_9.5.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.i686"
        },
        "product_reference": "libcurl-0:7.61.1-33.el8_9.5.i686",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.61.1-33.el8_9.5.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.ppc64le"
        },
        "product_reference": "libcurl-0:7.61.1-33.el8_9.5.ppc64le",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.61.1-33.el8_9.5.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.s390x"
        },
        "product_reference": "libcurl-0:7.61.1-33.el8_9.5.s390x",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.61.1-33.el8_9.5.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.x86_64"
        },
        "product_reference": "libcurl-0:7.61.1-33.el8_9.5.x86_64",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.aarch64"
        },
        "product_reference": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.i686"
        },
        "product_reference": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.i686",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le"
        },
        "product_reference": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.s390x"
        },
        "product_reference": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.x86_64"
        },
        "product_reference": "libcurl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.61.1-33.el8_9.5.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.aarch64"
        },
        "product_reference": "libcurl-devel-0:7.61.1-33.el8_9.5.aarch64",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.61.1-33.el8_9.5.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.i686"
        },
        "product_reference": "libcurl-devel-0:7.61.1-33.el8_9.5.i686",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.61.1-33.el8_9.5.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.ppc64le"
        },
        "product_reference": "libcurl-devel-0:7.61.1-33.el8_9.5.ppc64le",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.61.1-33.el8_9.5.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.s390x"
        },
        "product_reference": "libcurl-devel-0:7.61.1-33.el8_9.5.s390x",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.61.1-33.el8_9.5.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.x86_64"
        },
        "product_reference": "libcurl-devel-0:7.61.1-33.el8_9.5.x86_64",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.61.1-33.el8_9.5.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.aarch64"
        },
        "product_reference": "libcurl-minimal-0:7.61.1-33.el8_9.5.aarch64",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.61.1-33.el8_9.5.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.i686"
        },
        "product_reference": "libcurl-minimal-0:7.61.1-33.el8_9.5.i686",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.61.1-33.el8_9.5.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.ppc64le"
        },
        "product_reference": "libcurl-minimal-0:7.61.1-33.el8_9.5.ppc64le",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.61.1-33.el8_9.5.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.s390x"
        },
        "product_reference": "libcurl-minimal-0:7.61.1-33.el8_9.5.s390x",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.61.1-33.el8_9.5.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.x86_64"
        },
        "product_reference": "libcurl-minimal-0:7.61.1-33.el8_9.5.x86_64",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64 as a component of Red Hat Enterprise Linux BaseOS (v. 8)",
          "product_id": "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
        "relates_to_product_reference": "BaseOS-8.9.0.Z.MAIN"
      }
    ]
  },
  "vulnerabilities": [
    {
      "acknowledgments": [
        {
          "names": [
            "Hiroki Kurosawa",
            "Daniel Stenberg"
          ]
        }
      ],
      "cve": "CVE-2023-28322",
      "cwe": {
        "id": "CWE-440",
        "name": "Expected Behavior Violation"
      },
      "discovery_date": "2023-05-10T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2196793"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A use-after-free flaw was found in the Curl package. This issue may lead to unintended information disclosure by the application.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: more POST-after-PUT confusion",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.src",
          "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "RHBZ#2196793",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196793"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-28322",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-28322",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-28322.html",
          "url": "https://curl.se/docs/CVE-2023-28322.html"
        }
      ],
      "release_date": "2023-05-17T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-04-02T16:02:18+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.src",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:1601"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "confidentialityImpact": "LOW",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N",
            "version": "3.1"
          },
          "products": [
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.src",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Low"
        }
      ],
      "title": "curl: more POST-after-PUT confusion"
    },
    {
      "acknowledgments": [
        {
          "names": [
            "Reported-by: w0x42 on hackerone",
            "Patched-by: Daniel Stenberg"
          ]
        }
      ],
      "cve": "CVE-2023-38546",
      "cwe": {
        "id": "CWE-73",
        "name": "External Control of File Name or Path"
      },
      "discovery_date": "2023-10-03T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2241938"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in the Curl package. This flaw allows an attacker to insert cookies into a running program using libcurl if the specific series of conditions are met.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: cookie injection with none file",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "The flaw requires a series of conditions to be met and the likeliness that they shall allow an attacker to take advantage of it is low. Even if the bug could be made to trigger, the risk that a cookie injection can be done to cause harm is additionally also low.\n\nThe updated puppet-client has been released and consumed in downstream packages. This includes RH Satellite.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.src",
          "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-38546"
        },
        {
          "category": "external",
          "summary": "RHBZ#2241938",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2241938"
        },
        {
          "category": "external",
          "summary": "RHSB-RHSA-2024:2101",
          "url": "https://access.redhat.com/errata/RHSA-2024:2101"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-38546",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-38546"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-38546",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-38546"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-38546.html",
          "url": "https://curl.se/docs/CVE-2023-38546.html"
        }
      ],
      "release_date": "2023-10-11T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-04-02T16:02:18+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.src",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:1601"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "confidentialityImpact": "NONE",
            "integrityImpact": "LOW",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N",
            "version": "3.1"
          },
          "products": [
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.src",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Low"
        }
      ],
      "title": "curl: cookie injection with none file"
    },
    {
      "acknowledgments": [
        {
          "names": [
            "Harry Sintonen"
          ],
          "organization": "reported"
        },
        {
          "names": [
            "Daniel Stenberg"
          ],
          "organization": "patched"
        }
      ],
      "cve": "CVE-2023-46218",
      "cwe": {
        "id": "CWE-201",
        "name": "Insertion of Sensitive Information Into Sent Data"
      },
      "discovery_date": "2023-11-29T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2252030"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in curl that verifies a given cookie domain against the Public Suffix List. This issue could allow a malicious HTTP server to set \"super cookies\" in curl that are passed back to more origins than what is otherwise allowed or possible.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: information disclosure by exploiting a mixed case flaw",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "When curl is built without PSL support, it cannot protect against this problem but it is expected to not allow \"too wide\" cookies when PSL support is enabled.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.src",
          "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.x86_64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
          "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-46218"
        },
        {
          "category": "external",
          "summary": "RHBZ#2252030",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2252030"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-46218",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-46218"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-46218",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-46218"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-46218.html",
          "url": "https://curl.se/docs/CVE-2023-46218.html"
        }
      ],
      "release_date": "2023-12-06T07:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-04-02T16:02:18+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.src",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:1601"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "LOW",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N",
            "version": "3.1"
          },
          "products": [
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.src",
            "BaseOS-8.9.0.Z.MAIN:curl-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-debugsource-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:curl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-debuginfo-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-devel-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-0:7.61.1-33.el8_9.5.x86_64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.aarch64",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.i686",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.ppc64le",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.s390x",
            "BaseOS-8.9.0.Z.MAIN:libcurl-minimal-debuginfo-0:7.61.1-33.el8_9.5.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "curl: information disclosure by exploiting a mixed case flaw"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "namespace": "https://access.redhat.com/security/updates/classification/",
      "text": "Moderate"
    },
    "category": "csaf_security_advisory",
    "csaf_version": "2.0",
    "distribution": {
      "text": "Copyright \u00a9 Red Hat, Inc. All rights reserved.",
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "en",
    "notes": [
      {
        "category": "summary",
        "text": "An update for curl is now available for Red Hat Enterprise Linux 8.8 Extended Update Support.\n\nRed Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.",
        "title": "Topic"
      },
      {
        "category": "general",
        "text": "The curl packages provide the libcurl library and the curl utility for downloading files from servers using various protocols, including HTTP, FTP, and LDAP.\n\nSecurity Fix(es):\n\n* curl: information disclosure by exploiting a mixed case flaw (CVE-2023-46218)\n\n* curl: more POST-after-PUT confusion (CVE-2023-28322)\n\nBug Fix(es):\n\n* curl: Incomplete patch for host name wildcard checking (RHEL-5674)\n\n* HTTP2 connection fails with \"curl: (16) Error in the HTTP2 framing layer\" (RHEL-15297)\n\n* Cannot upload files bigger than 64K to \"SSH-2.0-9.99 sshlib\" server, transfer hangs (RHEL-5484)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.",
        "title": "Details"
      },
      {
        "category": "legal_disclaimer",
        "text": "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.",
        "title": "Terms of Use"
      }
    ],
    "publisher": {
      "category": "vendor",
      "contact_details": "https://access.redhat.com/security/team/contact/",
      "issuing_authority": "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.",
      "name": "Red Hat Product Security",
      "namespace": "https://www.redhat.com"
    },
    "references": [
      {
        "category": "self",
        "summary": "https://access.redhat.com/errata/RHSA-2024:0585",
        "url": "https://access.redhat.com/errata/RHSA-2024:0585"
      },
      {
        "category": "external",
        "summary": "https://access.redhat.com/security/updates/classification/#moderate",
        "url": "https://access.redhat.com/security/updates/classification/#moderate"
      },
      {
        "category": "external",
        "summary": "2196793",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196793"
      },
      {
        "category": "external",
        "summary": "2252030",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2252030"
      },
      {
        "category": "external",
        "summary": "RHEL-5674",
        "url": "https://issues.redhat.com/browse/RHEL-5674"
      },
      {
        "category": "self",
        "summary": "Canonical URL",
        "url": "https://security.access.redhat.com/data/csaf/v2/advisories/2024/rhsa-2024_0585.json"
      }
    ],
    "title": "Red Hat Security Advisory: curl security and bug fix update",
    "tracking": {
      "current_release_date": "2024-11-23T00:11:47+00:00",
      "generator": {
        "date": "2024-11-23T00:11:47+00:00",
        "engine": {
          "name": "Red Hat SDEngine",
          "version": "4.2.1"
        }
      },
      "id": "RHSA-2024:0585",
      "initial_release_date": "2024-01-30T13:25:23+00:00",
      "revision_history": [
        {
          "date": "2024-01-30T13:25:23+00:00",
          "number": "1",
          "summary": "Initial version"
        },
        {
          "date": "2024-01-30T13:25:23+00:00",
          "number": "2",
          "summary": "Last updated version"
        },
        {
          "date": "2024-11-23T00:11:47+00:00",
          "number": "3",
          "summary": "Last generated version"
        }
      ],
      "status": "final",
      "version": "3"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
                "product": {
                  "name": "Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
                  "product_id": "BaseOS-8.8.0.Z.EUS",
                  "product_identification_helper": {
                    "cpe": "cpe:/o:redhat:rhel_eus:8.8::baseos"
                  }
                }
              }
            ],
            "category": "product_family",
            "name": "Red Hat Enterprise Linux"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "curl-0:7.61.1-30.el8_8.9.src",
                "product": {
                  "name": "curl-0:7.61.1-30.el8_8.9.src",
                  "product_id": "curl-0:7.61.1-30.el8_8.9.src",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.61.1-30.el8_8.9?arch=src"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "src"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "curl-0:7.61.1-30.el8_8.9.aarch64",
                "product": {
                  "name": "curl-0:7.61.1-30.el8_8.9.aarch64",
                  "product_id": "curl-0:7.61.1-30.el8_8.9.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.61.1-30.el8_8.9?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.61.1-30.el8_8.9.aarch64",
                "product": {
                  "name": "libcurl-0:7.61.1-30.el8_8.9.aarch64",
                  "product_id": "libcurl-0:7.61.1-30.el8_8.9.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.61.1-30.el8_8.9?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.61.1-30.el8_8.9.aarch64",
                "product": {
                  "name": "libcurl-devel-0:7.61.1-30.el8_8.9.aarch64",
                  "product_id": "libcurl-devel-0:7.61.1-30.el8_8.9.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.61.1-30.el8_8.9?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.61.1-30.el8_8.9.aarch64",
                "product": {
                  "name": "libcurl-minimal-0:7.61.1-30.el8_8.9.aarch64",
                  "product_id": "libcurl-minimal-0:7.61.1-30.el8_8.9.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.61.1-30.el8_8.9?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.61.1-30.el8_8.9.aarch64",
                "product": {
                  "name": "curl-debugsource-0:7.61.1-30.el8_8.9.aarch64",
                  "product_id": "curl-debugsource-0:7.61.1-30.el8_8.9.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.61.1-30.el8_8.9?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
                "product": {
                  "name": "curl-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
                  "product_id": "curl-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.61.1-30.el8_8.9?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
                  "product_id": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.61.1-30.el8_8.9?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
                "product": {
                  "name": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
                  "product_id": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.61.1-30.el8_8.9?arch=aarch64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
                  "product_id": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.61.1-30.el8_8.9?arch=aarch64"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "aarch64"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "curl-0:7.61.1-30.el8_8.9.ppc64le",
                "product": {
                  "name": "curl-0:7.61.1-30.el8_8.9.ppc64le",
                  "product_id": "curl-0:7.61.1-30.el8_8.9.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.61.1-30.el8_8.9?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.61.1-30.el8_8.9.ppc64le",
                "product": {
                  "name": "libcurl-0:7.61.1-30.el8_8.9.ppc64le",
                  "product_id": "libcurl-0:7.61.1-30.el8_8.9.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.61.1-30.el8_8.9?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.61.1-30.el8_8.9.ppc64le",
                "product": {
                  "name": "libcurl-devel-0:7.61.1-30.el8_8.9.ppc64le",
                  "product_id": "libcurl-devel-0:7.61.1-30.el8_8.9.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.61.1-30.el8_8.9?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.61.1-30.el8_8.9.ppc64le",
                "product": {
                  "name": "libcurl-minimal-0:7.61.1-30.el8_8.9.ppc64le",
                  "product_id": "libcurl-minimal-0:7.61.1-30.el8_8.9.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.61.1-30.el8_8.9?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.61.1-30.el8_8.9.ppc64le",
                "product": {
                  "name": "curl-debugsource-0:7.61.1-30.el8_8.9.ppc64le",
                  "product_id": "curl-debugsource-0:7.61.1-30.el8_8.9.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.61.1-30.el8_8.9?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
                "product": {
                  "name": "curl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
                  "product_id": "curl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.61.1-30.el8_8.9?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
                  "product_id": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.61.1-30.el8_8.9?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
                "product": {
                  "name": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
                  "product_id": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.61.1-30.el8_8.9?arch=ppc64le"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
                  "product_id": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.61.1-30.el8_8.9?arch=ppc64le"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "ppc64le"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "curl-0:7.61.1-30.el8_8.9.x86_64",
                "product": {
                  "name": "curl-0:7.61.1-30.el8_8.9.x86_64",
                  "product_id": "curl-0:7.61.1-30.el8_8.9.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.61.1-30.el8_8.9?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.61.1-30.el8_8.9.x86_64",
                "product": {
                  "name": "libcurl-0:7.61.1-30.el8_8.9.x86_64",
                  "product_id": "libcurl-0:7.61.1-30.el8_8.9.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.61.1-30.el8_8.9?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.61.1-30.el8_8.9.x86_64",
                "product": {
                  "name": "libcurl-devel-0:7.61.1-30.el8_8.9.x86_64",
                  "product_id": "libcurl-devel-0:7.61.1-30.el8_8.9.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.61.1-30.el8_8.9?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.61.1-30.el8_8.9.x86_64",
                "product": {
                  "name": "libcurl-minimal-0:7.61.1-30.el8_8.9.x86_64",
                  "product_id": "libcurl-minimal-0:7.61.1-30.el8_8.9.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.61.1-30.el8_8.9?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.61.1-30.el8_8.9.x86_64",
                "product": {
                  "name": "curl-debugsource-0:7.61.1-30.el8_8.9.x86_64",
                  "product_id": "curl-debugsource-0:7.61.1-30.el8_8.9.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.61.1-30.el8_8.9?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
                "product": {
                  "name": "curl-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
                  "product_id": "curl-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.61.1-30.el8_8.9?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
                  "product_id": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.61.1-30.el8_8.9?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
                "product": {
                  "name": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
                  "product_id": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.61.1-30.el8_8.9?arch=x86_64"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
                  "product_id": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.61.1-30.el8_8.9?arch=x86_64"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "x86_64"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "libcurl-0:7.61.1-30.el8_8.9.i686",
                "product": {
                  "name": "libcurl-0:7.61.1-30.el8_8.9.i686",
                  "product_id": "libcurl-0:7.61.1-30.el8_8.9.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.61.1-30.el8_8.9?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.61.1-30.el8_8.9.i686",
                "product": {
                  "name": "libcurl-devel-0:7.61.1-30.el8_8.9.i686",
                  "product_id": "libcurl-devel-0:7.61.1-30.el8_8.9.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.61.1-30.el8_8.9?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.61.1-30.el8_8.9.i686",
                "product": {
                  "name": "libcurl-minimal-0:7.61.1-30.el8_8.9.i686",
                  "product_id": "libcurl-minimal-0:7.61.1-30.el8_8.9.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.61.1-30.el8_8.9?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.61.1-30.el8_8.9.i686",
                "product": {
                  "name": "curl-debugsource-0:7.61.1-30.el8_8.9.i686",
                  "product_id": "curl-debugsource-0:7.61.1-30.el8_8.9.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.61.1-30.el8_8.9?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.61.1-30.el8_8.9.i686",
                "product": {
                  "name": "curl-debuginfo-0:7.61.1-30.el8_8.9.i686",
                  "product_id": "curl-debuginfo-0:7.61.1-30.el8_8.9.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.61.1-30.el8_8.9?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686",
                  "product_id": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.61.1-30.el8_8.9?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.i686",
                "product": {
                  "name": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.i686",
                  "product_id": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.61.1-30.el8_8.9?arch=i686"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686",
                  "product_id": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.61.1-30.el8_8.9?arch=i686"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "i686"
          },
          {
            "branches": [
              {
                "category": "product_version",
                "name": "curl-0:7.61.1-30.el8_8.9.s390x",
                "product": {
                  "name": "curl-0:7.61.1-30.el8_8.9.s390x",
                  "product_id": "curl-0:7.61.1-30.el8_8.9.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl@7.61.1-30.el8_8.9?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-0:7.61.1-30.el8_8.9.s390x",
                "product": {
                  "name": "libcurl-0:7.61.1-30.el8_8.9.s390x",
                  "product_id": "libcurl-0:7.61.1-30.el8_8.9.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl@7.61.1-30.el8_8.9?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-devel-0:7.61.1-30.el8_8.9.s390x",
                "product": {
                  "name": "libcurl-devel-0:7.61.1-30.el8_8.9.s390x",
                  "product_id": "libcurl-devel-0:7.61.1-30.el8_8.9.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-devel@7.61.1-30.el8_8.9?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-0:7.61.1-30.el8_8.9.s390x",
                "product": {
                  "name": "libcurl-minimal-0:7.61.1-30.el8_8.9.s390x",
                  "product_id": "libcurl-minimal-0:7.61.1-30.el8_8.9.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal@7.61.1-30.el8_8.9?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debugsource-0:7.61.1-30.el8_8.9.s390x",
                "product": {
                  "name": "curl-debugsource-0:7.61.1-30.el8_8.9.s390x",
                  "product_id": "curl-debugsource-0:7.61.1-30.el8_8.9.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debugsource@7.61.1-30.el8_8.9?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-debuginfo-0:7.61.1-30.el8_8.9.s390x",
                "product": {
                  "name": "curl-debuginfo-0:7.61.1-30.el8_8.9.s390x",
                  "product_id": "curl-debuginfo-0:7.61.1-30.el8_8.9.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-debuginfo@7.61.1-30.el8_8.9?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x",
                "product": {
                  "name": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x",
                  "product_id": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/curl-minimal-debuginfo@7.61.1-30.el8_8.9?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.s390x",
                "product": {
                  "name": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.s390x",
                  "product_id": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-debuginfo@7.61.1-30.el8_8.9?arch=s390x"
                  }
                }
              },
              {
                "category": "product_version",
                "name": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x",
                "product": {
                  "name": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x",
                  "product_id": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x",
                  "product_identification_helper": {
                    "purl": "pkg:rpm/redhat/libcurl-minimal-debuginfo@7.61.1-30.el8_8.9?arch=s390x"
                  }
                }
              }
            ],
            "category": "architecture",
            "name": "s390x"
          }
        ],
        "category": "vendor",
        "name": "Red Hat"
      }
    ],
    "relationships": [
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.61.1-30.el8_8.9.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.aarch64"
        },
        "product_reference": "curl-0:7.61.1-30.el8_8.9.aarch64",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.61.1-30.el8_8.9.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.ppc64le"
        },
        "product_reference": "curl-0:7.61.1-30.el8_8.9.ppc64le",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.61.1-30.el8_8.9.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.s390x"
        },
        "product_reference": "curl-0:7.61.1-30.el8_8.9.s390x",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.61.1-30.el8_8.9.src as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.src"
        },
        "product_reference": "curl-0:7.61.1-30.el8_8.9.src",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-0:7.61.1-30.el8_8.9.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.x86_64"
        },
        "product_reference": "curl-0:7.61.1-30.el8_8.9.x86_64",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.61.1-30.el8_8.9.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.aarch64"
        },
        "product_reference": "curl-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.61.1-30.el8_8.9.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.i686"
        },
        "product_reference": "curl-debuginfo-0:7.61.1-30.el8_8.9.i686",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le"
        },
        "product_reference": "curl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.61.1-30.el8_8.9.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.s390x"
        },
        "product_reference": "curl-debuginfo-0:7.61.1-30.el8_8.9.s390x",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debuginfo-0:7.61.1-30.el8_8.9.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.x86_64"
        },
        "product_reference": "curl-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.61.1-30.el8_8.9.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.aarch64"
        },
        "product_reference": "curl-debugsource-0:7.61.1-30.el8_8.9.aarch64",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.61.1-30.el8_8.9.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.i686"
        },
        "product_reference": "curl-debugsource-0:7.61.1-30.el8_8.9.i686",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.61.1-30.el8_8.9.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.ppc64le"
        },
        "product_reference": "curl-debugsource-0:7.61.1-30.el8_8.9.ppc64le",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.61.1-30.el8_8.9.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.s390x"
        },
        "product_reference": "curl-debugsource-0:7.61.1-30.el8_8.9.s390x",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-debugsource-0:7.61.1-30.el8_8.9.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.x86_64"
        },
        "product_reference": "curl-debugsource-0:7.61.1-30.el8_8.9.x86_64",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64"
        },
        "product_reference": "curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.61.1-30.el8_8.9.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.aarch64"
        },
        "product_reference": "libcurl-0:7.61.1-30.el8_8.9.aarch64",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.61.1-30.el8_8.9.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.i686"
        },
        "product_reference": "libcurl-0:7.61.1-30.el8_8.9.i686",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.61.1-30.el8_8.9.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.ppc64le"
        },
        "product_reference": "libcurl-0:7.61.1-30.el8_8.9.ppc64le",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.61.1-30.el8_8.9.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.s390x"
        },
        "product_reference": "libcurl-0:7.61.1-30.el8_8.9.s390x",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-0:7.61.1-30.el8_8.9.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.x86_64"
        },
        "product_reference": "libcurl-0:7.61.1-30.el8_8.9.x86_64",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.aarch64"
        },
        "product_reference": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.i686"
        },
        "product_reference": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.i686",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le"
        },
        "product_reference": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.s390x"
        },
        "product_reference": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.s390x",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.x86_64"
        },
        "product_reference": "libcurl-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.61.1-30.el8_8.9.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.aarch64"
        },
        "product_reference": "libcurl-devel-0:7.61.1-30.el8_8.9.aarch64",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.61.1-30.el8_8.9.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.i686"
        },
        "product_reference": "libcurl-devel-0:7.61.1-30.el8_8.9.i686",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.61.1-30.el8_8.9.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.ppc64le"
        },
        "product_reference": "libcurl-devel-0:7.61.1-30.el8_8.9.ppc64le",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.61.1-30.el8_8.9.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.s390x"
        },
        "product_reference": "libcurl-devel-0:7.61.1-30.el8_8.9.s390x",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-devel-0:7.61.1-30.el8_8.9.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.x86_64"
        },
        "product_reference": "libcurl-devel-0:7.61.1-30.el8_8.9.x86_64",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.61.1-30.el8_8.9.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.aarch64"
        },
        "product_reference": "libcurl-minimal-0:7.61.1-30.el8_8.9.aarch64",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.61.1-30.el8_8.9.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.i686"
        },
        "product_reference": "libcurl-minimal-0:7.61.1-30.el8_8.9.i686",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.61.1-30.el8_8.9.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.ppc64le"
        },
        "product_reference": "libcurl-minimal-0:7.61.1-30.el8_8.9.ppc64le",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.61.1-30.el8_8.9.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.s390x"
        },
        "product_reference": "libcurl-minimal-0:7.61.1-30.el8_8.9.s390x",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-0:7.61.1-30.el8_8.9.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.x86_64"
        },
        "product_reference": "libcurl-minimal-0:7.61.1-30.el8_8.9.x86_64",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      },
      {
        "category": "default_component_of",
        "full_product_name": {
          "name": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64 as a component of Red Hat Enterprise Linux BaseOS EUS (v.8.8)",
          "product_id": "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64"
        },
        "product_reference": "libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
        "relates_to_product_reference": "BaseOS-8.8.0.Z.EUS"
      }
    ]
  },
  "vulnerabilities": [
    {
      "acknowledgments": [
        {
          "names": [
            "Hiroki Kurosawa",
            "Daniel Stenberg"
          ]
        }
      ],
      "cve": "CVE-2023-28322",
      "cwe": {
        "id": "CWE-440",
        "name": "Expected Behavior Violation"
      },
      "discovery_date": "2023-05-10T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2196793"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A use-after-free flaw was found in the Curl package. This issue may lead to unintended information disclosure by the application.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: more POST-after-PUT confusion",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.aarch64",
          "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.ppc64le",
          "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.s390x",
          "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.src",
          "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.x86_64",
          "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
          "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.i686",
          "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
          "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.s390x",
          "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
          "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.aarch64",
          "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.i686",
          "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.ppc64le",
          "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.s390x",
          "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.x86_64",
          "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
          "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686",
          "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
          "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x",
          "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
          "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.aarch64",
          "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.i686",
          "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.ppc64le",
          "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.s390x",
          "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.x86_64",
          "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
          "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.i686",
          "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
          "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.s390x",
          "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
          "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.aarch64",
          "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.i686",
          "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.ppc64le",
          "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.s390x",
          "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.x86_64",
          "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.aarch64",
          "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.i686",
          "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.ppc64le",
          "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.s390x",
          "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.x86_64",
          "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
          "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686",
          "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
          "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x",
          "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "RHBZ#2196793",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196793"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-28322",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-28322",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-28322.html",
          "url": "https://curl.se/docs/CVE-2023-28322.html"
        }
      ],
      "release_date": "2023-05-17T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-01-30T13:25:23+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.src",
            "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:0585"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "confidentialityImpact": "LOW",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N",
            "version": "3.1"
          },
          "products": [
            "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.src",
            "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Low"
        }
      ],
      "title": "curl: more POST-after-PUT confusion"
    },
    {
      "acknowledgments": [
        {
          "names": [
            "Harry Sintonen"
          ],
          "organization": "reported"
        },
        {
          "names": [
            "Daniel Stenberg"
          ],
          "organization": "patched"
        }
      ],
      "cve": "CVE-2023-46218",
      "cwe": {
        "id": "CWE-201",
        "name": "Insertion of Sensitive Information Into Sent Data"
      },
      "discovery_date": "2023-11-29T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2252030"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in curl that verifies a given cookie domain against the Public Suffix List. This issue could allow a malicious HTTP server to set \"super cookies\" in curl that are passed back to more origins than what is otherwise allowed or possible.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: information disclosure by exploiting a mixed case flaw",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "When curl is built without PSL support, it cannot protect against this problem but it is expected to not allow \"too wide\" cookies when PSL support is enabled.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.aarch64",
          "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.ppc64le",
          "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.s390x",
          "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.src",
          "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.x86_64",
          "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
          "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.i686",
          "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
          "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.s390x",
          "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
          "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.aarch64",
          "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.i686",
          "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.ppc64le",
          "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.s390x",
          "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.x86_64",
          "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
          "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686",
          "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
          "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x",
          "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
          "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.aarch64",
          "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.i686",
          "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.ppc64le",
          "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.s390x",
          "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.x86_64",
          "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
          "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.i686",
          "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
          "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.s390x",
          "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
          "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.aarch64",
          "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.i686",
          "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.ppc64le",
          "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.s390x",
          "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.x86_64",
          "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.aarch64",
          "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.i686",
          "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.ppc64le",
          "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.s390x",
          "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.x86_64",
          "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
          "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686",
          "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
          "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x",
          "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-46218"
        },
        {
          "category": "external",
          "summary": "RHBZ#2252030",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2252030"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-46218",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-46218"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-46218",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-46218"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-46218.html",
          "url": "https://curl.se/docs/CVE-2023-46218.html"
        }
      ],
      "release_date": "2023-12-06T07:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2024-01-30T13:25:23+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.src",
            "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2024:0585"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "LOW",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N",
            "version": "3.1"
          },
          "products": [
            "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.src",
            "BaseOS-8.8.0.Z.EUS:curl-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:curl-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:curl-debugsource-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:curl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:libcurl-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:libcurl-debuginfo-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:libcurl-devel-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-0:7.61.1-30.el8_8.9.x86_64",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.aarch64",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.i686",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.ppc64le",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.s390x",
            "BaseOS-8.8.0.Z.EUS:libcurl-minimal-debuginfo-0:7.61.1-30.el8_8.9.x86_64"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "curl: information disclosure by exploiting a mixed case flaw"
    }
  ]
}

{
  "document": {
    "aggregate_severity": {
      "namespace": "https://access.redhat.com/security/updates/classification/",
      "text": "Moderate"
    },
    "category": "csaf_security_advisory",
    "csaf_version": "2.0",
    "distribution": {
      "text": "Copyright \u00a9 Red Hat, Inc. All rights reserved.",
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "en",
    "notes": [
      {
        "category": "summary",
        "text": "Red Hat JBoss Core Services Apache HTTP Server 2.4.57 is now available.\n\nRed Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.",
        "title": "Topic"
      },
      {
        "category": "general",
        "text": "Red Hat JBoss Core Services is a set of supplementary software for Red Hat JBoss middleware products. This software, such as Apache HTTP Server, is common to multiple JBoss middleware products and packaged under Red Hat JBoss Core Services, to allow for faster distribution of updates and for a more consistent update experience.\n\nThis release of Red Hat JBoss Core Services Apache HTTP Server 2.4.57 serves as a replacement for Red Hat JBoss Core Services Apache HTTP Server 2.4.51 Service Pack 2, and includes bug fixes and enhancements, which are documented in the Release Notes document linked to in the References.\n\nSecurity Fix(es):\n\n* apr-util: integer overflow/wraparound in apr_encode (CVE-2022-24963)\n\n* apr-util: Windows out-of-bounds write in apr_socket_sendv function (CVE-2022-28331)\n\n* httpd: mod_proxy_ajp: Possible request smuggling (CVE-2022-36760)\n\n* httpd: mod_proxy: HTTP response splitting (CVE-2022-37436)\n\n* mod_security: incorrect parsing of HTTP multipart requests leads to web application firewall bypass (CVE-2022-48279)\n\n* modsecurity: lacking the complete content in FILES_TMP_CONTENT leads to web application firewall bypass (CVE-2023-24021)\n\n* httpd: mod_proxy_uwsgi HTTP response splitting (CVE-2023-27522)\n\n* curl: use after free in SSH sha256 fingerprint check (CVE-2023-28319)\n\n* curl: IDN wildcard match may lead to Improper Cerificate Validation (CVE-2023-28321)\n\n* libxml2: NULL dereference in xmlSchemaFixupComplexType (CVE-2023-28484)\n\n* libxml2: Hashing of empty dict strings isn\u0027t deterministic (CVE-2023-29469)\n\n* curl: more POST-after-PUT confusion (CVE-2023-28322)\n\nFor more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.",
        "title": "Details"
      },
      {
        "category": "legal_disclaimer",
        "text": "This content is licensed under the Creative Commons Attribution 4.0 International License (https://creativecommons.org/licenses/by/4.0/). If you distribute this content, or a modified version of it, you must provide attribution to Red Hat Inc. and provide a link to the original.",
        "title": "Terms of Use"
      }
    ],
    "publisher": {
      "category": "vendor",
      "contact_details": "https://access.redhat.com/security/team/contact/",
      "issuing_authority": "Red Hat Product Security is responsible for vulnerability handling across all Red Hat products and services.",
      "name": "Red Hat Product Security",
      "namespace": "https://www.redhat.com"
    },
    "references": [
      {
        "category": "self",
        "summary": "https://access.redhat.com/errata/RHSA-2023:4628",
        "url": "https://access.redhat.com/errata/RHSA-2023:4628"
      },
      {
        "category": "external",
        "summary": "https://access.redhat.com/security/updates/classification/#moderate",
        "url": "https://access.redhat.com/security/updates/classification/#moderate"
      },
      {
        "category": "external",
        "summary": "2161773",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2161773"
      },
      {
        "category": "external",
        "summary": "2161777",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2161777"
      },
      {
        "category": "external",
        "summary": "2163615",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2163615"
      },
      {
        "category": "external",
        "summary": "2163622",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2163622"
      },
      {
        "category": "external",
        "summary": "2169465",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2169465"
      },
      {
        "category": "external",
        "summary": "2172556",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2172556"
      },
      {
        "category": "external",
        "summary": "2176211",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2176211"
      },
      {
        "category": "external",
        "summary": "2185984",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2185984"
      },
      {
        "category": "external",
        "summary": "2185994",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2185994"
      },
      {
        "category": "external",
        "summary": "2196778",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196778"
      },
      {
        "category": "external",
        "summary": "2196786",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196786"
      },
      {
        "category": "external",
        "summary": "2196793",
        "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196793"
      },
      {
        "category": "self",
        "summary": "Canonical URL",
        "url": "https://security.access.redhat.com/data/csaf/v2/advisories/2023/rhsa-2023_4628.json"
      }
    ],
    "title": "Red Hat Security Advisory: Red Hat JBoss Core Services Apache HTTP Server 2.4.57 security update",
    "tracking": {
      "current_release_date": "2024-11-22T23:56:24+00:00",
      "generator": {
        "date": "2024-11-22T23:56:24+00:00",
        "engine": {
          "name": "Red Hat SDEngine",
          "version": "4.2.1"
        }
      },
      "id": "RHSA-2023:4628",
      "initial_release_date": "2023-08-15T17:37:09+00:00",
      "revision_history": [
        {
          "date": "2023-08-15T17:37:09+00:00",
          "number": "1",
          "summary": "Initial version"
        },
        {
          "date": "2023-08-15T17:37:09+00:00",
          "number": "2",
          "summary": "Last updated version"
        },
        {
          "date": "2024-11-22T23:56:24+00:00",
          "number": "3",
          "summary": "Last generated version"
        }
      ],
      "status": "final",
      "version": "3"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_name",
                "name": "Red Hat JBoss Core Services 1",
                "product": {
                  "name": "Red Hat JBoss Core Services 1",
                  "product_id": "Red Hat JBoss Core Services 1",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:redhat:jboss_core_services:1"
                  }
                }
              }
            ],
            "category": "product_family",
            "name": "Red Hat JBoss Core Services"
          }
        ],
        "category": "vendor",
        "name": "Red Hat"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2022-24963",
      "cwe": {
        "id": "CWE-190",
        "name": "Integer Overflow or Wraparound"
      },
      "discovery_date": "2023-02-13T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2169465"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in Apache Portable Runtime (APR). This issue may allow a malicious attacker to write beyond the bounds of a buffer.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "apr: integer overflow/wraparound in apr_encode",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "Versions of \"apr-util\" shipped with Red Hat Enterprise Linux-6, 7, 8, and 9 are not affected. \"apr_encode_*\" API, which contains the affected code was added in apr-utils v1.7.0, whereas, RHEL ships apr-util v1.6.1 and lower.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "Red Hat JBoss Core Services 1"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2022-24963"
        },
        {
          "category": "external",
          "summary": "RHBZ#2169465",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2169465"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2022-24963",
          "url": "https://www.cve.org/CVERecord?id=CVE-2022-24963"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2022-24963",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2022-24963"
        },
        {
          "category": "external",
          "summary": "https://lists.apache.org/thread/fw9p6sdncwsjkstwc066vz57xqzfksq9",
          "url": "https://lists.apache.org/thread/fw9p6sdncwsjkstwc066vz57xqzfksq9"
        }
      ],
      "release_date": "2023-01-31T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-15T17:37:09+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "Red Hat JBoss Core Services 1"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4628"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "NETWORK",
            "availabilityImpact": "LOW",
            "baseScore": 6.5,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "NONE",
            "integrityImpact": "LOW",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L",
            "version": "3.1"
          },
          "products": [
            "Red Hat JBoss Core Services 1"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "apr: integer overflow/wraparound in apr_encode"
    },
    {
      "cve": "CVE-2022-28331",
      "cwe": {
        "id": "CWE-787",
        "name": "Out-of-bounds Write"
      },
      "discovery_date": "2023-02-22T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2172556"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in Apache Portable Runtime, affecting versions \u003c= 1.7.0. This issue may allow a malicious user to write beyond the end of a stack buffer and cause an integer overflow. This affects Windows environments.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "apr: Windows out-of-bounds write in apr_socket_sendv function",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "Red Hat JBoss Core Services 1"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2022-28331"
        },
        {
          "category": "external",
          "summary": "RHBZ#2172556",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2172556"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2022-28331",
          "url": "https://www.cve.org/CVERecord?id=CVE-2022-28331"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2022-28331",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2022-28331"
        },
        {
          "category": "external",
          "summary": "https://lists.apache.org/thread/5pfdfn7h0vsdo5xzjn97vghp0x42jj2r",
          "url": "https://lists.apache.org/thread/5pfdfn7h0vsdo5xzjn97vghp0x42jj2r"
        }
      ],
      "release_date": "2023-01-31T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-15T17:37:09+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "Red Hat JBoss Core Services 1"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4628"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "NETWORK",
            "availabilityImpact": "HIGH",
            "baseScore": 9.8,
            "baseSeverity": "CRITICAL",
            "confidentialityImpact": "HIGH",
            "integrityImpact": "HIGH",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
            "version": "3.1"
          },
          "products": [
            "Red Hat JBoss Core Services 1"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "apr: Windows out-of-bounds write in apr_socket_sendv function"
    },
    {
      "cve": "CVE-2022-36760",
      "cwe": {
        "id": "CWE-444",
        "name": "Inconsistent Interpretation of HTTP Requests (\u0027HTTP Request/Response Smuggling\u0027)"
      },
      "discovery_date": "2023-01-17T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2161777"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in the mod_proxy_ajp module of httpd. The connection is not closed when there is an invalid Transfer-Encoding header, allowing an attacker to smuggle requests to the AJP server, where it forwards requests.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "httpd: mod_proxy_ajp: Possible request smuggling",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "This flaw only affects configurations with mod_proxy_ajp loaded and with an AJP backend configured. If there is no proxy configured to an AJP backend the server is not affected and no further mitigation is needed. For more information about the mitigation, check the mitigation section below.\n\nThe httpd mod_proxy_ajp module is enabled by default on Red Hat Enterprise Linux 6, 7, 8, 9, and in RHSCL. However, there are no directives forwarding requests using the AJP protocol.\n\nThis flaw has been rated as having a security impact of moderate, and is not currently planned to be addressed in future updates of Red Hat Enterprise Linux 7. Red Hat Enterprise Linux 7 is now in Maintenance Support 2 Phase of the support and maintenance life cycle. For additional information, refer to the Red Hat Enterprise Linux Life Cycle: https://access.redhat.com/support/policy/updates/errata.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "Red Hat JBoss Core Services 1"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2022-36760"
        },
        {
          "category": "external",
          "summary": "RHBZ#2161777",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2161777"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2022-36760",
          "url": "https://www.cve.org/CVERecord?id=CVE-2022-36760"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2022-36760",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2022-36760"
        },
        {
          "category": "external",
          "summary": "https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2022-36760",
          "url": "https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2022-36760"
        }
      ],
      "release_date": "2023-01-17T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-15T17:37:09+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "Red Hat JBoss Core Services 1"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4628"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "LOW",
            "baseScore": 6.5,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "LOW",
            "integrityImpact": "LOW",
            "privilegesRequired": "NONE",
            "scope": "CHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L",
            "version": "3.1"
          },
          "products": [
            "Red Hat JBoss Core Services 1"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "httpd: mod_proxy_ajp: Possible request smuggling"
    },
    {
      "cve": "CVE-2022-37436",
      "cwe": {
        "id": "CWE-113",
        "name": "Improper Neutralization of CRLF Sequences in HTTP Headers (\u0027HTTP Request/Response Splitting\u0027)"
      },
      "discovery_date": "2023-01-17T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2161773"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in the mod_proxy module of httpd. A malicious backend can cause the response headers to be truncated because they are not cleaned when an error is found while reading them, resulting in some headers being incorporated into the response body and not being interpreted by a client.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "httpd: mod_proxy: HTTP response splitting",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "This flaw is only exploitable via bad headers generated by a malicious backend or a malicious application.\n\nhttpd as shipped in Red Hat Enterprise Linux 7, 8, 9 and in RHSCL is vulnerable to this flaw. httpd as shipped in Red Hat Enterprise Linux 6 is not affected.\n\nThis flaw has been rated as having a security impact of moderate, and is not currently planned to be addressed in future updates of Red Hat Enterprise Linux 7. Red Hat Enterprise Linux 7 is now in Maintenance Support 2 Phase of the support and maintenance life cycle. For additional information, refer to the Red Hat Enterprise Linux Life Cycle: https://access.redhat.com/support/policy/updates/errata.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "Red Hat JBoss Core Services 1"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2022-37436"
        },
        {
          "category": "external",
          "summary": "RHBZ#2161773",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2161773"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2022-37436",
          "url": "https://www.cve.org/CVERecord?id=CVE-2022-37436"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2022-37436",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2022-37436"
        },
        {
          "category": "external",
          "summary": "https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2022-37436",
          "url": "https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2022-37436"
        }
      ],
      "release_date": "2023-01-17T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-15T17:37:09+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "Red Hat JBoss Core Services 1"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4628"
        },
        {
          "category": "workaround",
          "details": "Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability. It\u0027s recommended to update the affected packages as soon as an update is available.",
          "product_ids": [
            "Red Hat JBoss Core Services 1"
          ]
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 5.3,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "NONE",
            "integrityImpact": "LOW",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N",
            "version": "3.1"
          },
          "products": [
            "Red Hat JBoss Core Services 1"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "httpd: mod_proxy: HTTP response splitting"
    },
    {
      "cve": "CVE-2022-48279",
      "cwe": {
        "id": "CWE-1389",
        "name": "Incorrect Parsing of Numbers with Different Radices"
      },
      "discovery_date": "2023-01-24T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2163622"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A vulnerability was found in ModSecurity. This issue occurs when HTTP multipart requests are incorrectly parsed and could bypass the Web Application Firewall. NOTE: This is related to CVE-2022-39956, but can be considered independent changes to the ModSecurity (C language) codebase.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "mod_security: incorrect parsing of HTTP multipart requests leads to web application firewall bypass",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "Red Hat JBoss Core Services 1"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2022-48279"
        },
        {
          "category": "external",
          "summary": "RHBZ#2163622",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2163622"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2022-48279",
          "url": "https://www.cve.org/CVERecord?id=CVE-2022-48279"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2022-48279",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2022-48279"
        }
      ],
      "release_date": "2023-01-20T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-15T17:37:09+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "Red Hat JBoss Core Services 1"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4628"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "confidentialityImpact": "HIGH",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N",
            "version": "3.1"
          },
          "products": [
            "Red Hat JBoss Core Services 1"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "mod_security: incorrect parsing of HTTP multipart requests leads to web application firewall bypass"
    },
    {
      "cve": "CVE-2023-24021",
      "cwe": {
        "id": "CWE-402",
        "name": "Transmission of Private Resources into a New Sphere (\u0027Resource Leak\u0027)"
      },
      "discovery_date": "2023-01-24T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2163615"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A vulnerability was found in ModSecurity. This issue occurs when FILES_TMP_CONTENT lacks complete content, which can lead to a Web Application Firewall bypass.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "modsecurity: lacking the complete content in FILES_TMP_CONTENT leads to web application firewall bypass",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "Red Hat JBoss Core Services 1"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-24021"
        },
        {
          "category": "external",
          "summary": "RHBZ#2163615",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2163615"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-24021",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-24021"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-24021",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-24021"
        }
      ],
      "release_date": "2023-01-20T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-15T17:37:09+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "Red Hat JBoss Core Services 1"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4628"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "confidentialityImpact": "NONE",
            "integrityImpact": "HIGH",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N",
            "version": "3.1"
          },
          "products": [
            "Red Hat JBoss Core Services 1"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "modsecurity: lacking the complete content in FILES_TMP_CONTENT leads to web application firewall bypass"
    },
    {
      "cve": "CVE-2023-27522",
      "cwe": {
        "id": "CWE-113",
        "name": "Improper Neutralization of CRLF Sequences in HTTP Headers (\u0027HTTP Request/Response Splitting\u0027)"
      },
      "discovery_date": "2023-03-07T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2176211"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "An HTTP Response Smuggling vulnerability was found in the Apache HTTP Server via mod_proxy_uwsgi. This security issue occurs when special characters in the origin response header can truncate or split the response forwarded to the client.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "httpd: mod_proxy_uwsgi HTTP response splitting",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "The HTTP Response Smuggling vulnerability in Apache HTTP Server via mod_proxy_uwsgi has been categorized as moderate severity for Red Hat Enterprise Linux due to several technical factors. While the potential impact of this vulnerability is significant, its exploitation requires specific conditions, including the presence of mod_proxy_uwsgi and the ability to inject specially crafted headers into requests. Additionally, successful exploitation depends on the specific configuration of the server and the network environment. Furthermore, the vulnerability primarily affects the integrity and reliability of HTTP responses, rather than directly leading to remote code execution or unauthorized access. Therefore, the likelihood of exploitation and the potential impact on affected systems have been evaluated as moderate, warranting attention and remediation but not categorized as important.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "Red Hat JBoss Core Services 1"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-27522"
        },
        {
          "category": "external",
          "summary": "RHBZ#2176211",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2176211"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-27522",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-27522"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-27522",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-27522"
        },
        {
          "category": "external",
          "summary": "https://httpd.apache.org/security/vulnerabilities_24.html",
          "url": "https://httpd.apache.org/security/vulnerabilities_24.html"
        }
      ],
      "release_date": "2023-03-07T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-15T17:37:09+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "Red Hat JBoss Core Services 1"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4628"
        },
        {
          "category": "workaround",
          "details": "Mitigation for this issue is either not available or the currently available options don\u0027t meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.",
          "product_ids": [
            "Red Hat JBoss Core Services 1"
          ]
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "LOW",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 7.5,
            "baseSeverity": "HIGH",
            "confidentialityImpact": "NONE",
            "integrityImpact": "HIGH",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N",
            "version": "3.1"
          },
          "products": [
            "Red Hat JBoss Core Services 1"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "httpd: mod_proxy_uwsgi HTTP response splitting"
    },
    {
      "acknowledgments": [
        {
          "names": [
            "Wei Chong Tan",
            "Daniel Stenberg"
          ]
        }
      ],
      "cve": "CVE-2023-28319",
      "cwe": {
        "id": "CWE-416",
        "name": "Use After Free"
      },
      "discovery_date": "2023-05-10T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2196778"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A use-after-free flaw was found in the Curl package. This flaw risks inserting sensitive heap-based data into the error message that users might see or is otherwise leaked and revealed.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: use after free in SSH sha256 fingerprint check",
          "title": "Vulnerability summary"
        },
        {
          "category": "other",
          "text": "This vulnerability does not affect the Curl package as shipped in Red Hat Enterprise Linux 6, 7, 8 and 9.",
          "title": "Statement"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "Red Hat JBoss Core Services 1"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-28319"
        },
        {
          "category": "external",
          "summary": "RHBZ#2196778",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196778"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-28319",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-28319"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-28319",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-28319"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-28319.html",
          "url": "https://curl.se/docs/CVE-2023-28319.html"
        }
      ],
      "release_date": "2023-05-17T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-15T17:37:09+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "Red Hat JBoss Core Services 1"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4628"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "HIGH",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N",
            "version": "3.1"
          },
          "products": [
            "Red Hat JBoss Core Services 1"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "curl: use after free in SSH sha256 fingerprint check"
    },
    {
      "acknowledgments": [
        {
          "names": [
            "Hiroki Kurosawa",
            "Daniel Stenberg"
          ]
        }
      ],
      "cve": "CVE-2023-28321",
      "cwe": {
        "id": "CWE-295",
        "name": "Improper Certificate Validation"
      },
      "discovery_date": "2023-05-10T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2196786"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in the Curl package. An incorrect International Domain Name (IDN) wildcard match may lead to improper certificate validation.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: IDN wildcard match may lead to Improper Cerificate Validation",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "Red Hat JBoss Core Services 1"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-28321"
        },
        {
          "category": "external",
          "summary": "RHBZ#2196786",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196786"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-28321",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-28321"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-28321",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-28321"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-28321.html",
          "url": "https://curl.se/docs/CVE-2023-28321.html"
        }
      ],
      "release_date": "2023-05-17T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-15T17:37:09+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "Red Hat JBoss Core Services 1"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4628"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "NONE",
            "integrityImpact": "HIGH",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N",
            "version": "3.1"
          },
          "products": [
            "Red Hat JBoss Core Services 1"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "curl: IDN wildcard match may lead to Improper Cerificate Validation"
    },
    {
      "acknowledgments": [
        {
          "names": [
            "Hiroki Kurosawa",
            "Daniel Stenberg"
          ]
        }
      ],
      "cve": "CVE-2023-28322",
      "cwe": {
        "id": "CWE-440",
        "name": "Expected Behavior Violation"
      },
      "discovery_date": "2023-05-10T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2196793"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A use-after-free flaw was found in the Curl package. This issue may lead to unintended information disclosure by the application.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "curl: more POST-after-PUT confusion",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "Red Hat JBoss Core Services 1"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "RHBZ#2196793",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2196793"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-28322",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-28322",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-28322"
        },
        {
          "category": "external",
          "summary": "https://curl.se/docs/CVE-2023-28322.html",
          "url": "https://curl.se/docs/CVE-2023-28322.html"
        }
      ],
      "release_date": "2023-05-17T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-15T17:37:09+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "Red Hat JBoss Core Services 1"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4628"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "NONE",
            "baseScore": 3.7,
            "baseSeverity": "LOW",
            "confidentialityImpact": "LOW",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N",
            "version": "3.1"
          },
          "products": [
            "Red Hat JBoss Core Services 1"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Low"
        }
      ],
      "title": "curl: more POST-after-PUT confusion"
    },
    {
      "cve": "CVE-2023-28484",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "discovery_date": "2023-04-11T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2185994"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A NULL pointer dereference vulnerability was found in libxml2. This issue occurs when parsing (invalid) XML schemas.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "libxml2: NULL dereference in xmlSchemaFixupComplexType",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "Red Hat JBoss Core Services 1"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-28484"
        },
        {
          "category": "external",
          "summary": "RHBZ#2185994",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2185994"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-28484",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-28484"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-28484",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-28484"
        }
      ],
      "release_date": "2023-04-11T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-15T17:37:09+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "Red Hat JBoss Core Services 1"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4628"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "HIGH",
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "NONE",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H",
            "version": "3.1"
          },
          "products": [
            "Red Hat JBoss Core Services 1"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "libxml2: NULL dereference in xmlSchemaFixupComplexType"
    },
    {
      "cve": "CVE-2023-29469",
      "cwe": {
        "id": "CWE-20",
        "name": "Improper Input Validation"
      },
      "discovery_date": "2023-04-11T00:00:00+00:00",
      "ids": [
        {
          "system_name": "Red Hat Bugzilla ID",
          "text": "2185984"
        }
      ],
      "notes": [
        {
          "category": "description",
          "text": "A flaw was found in libxml2. This issue occurs when hashing empty strings which aren\u0027t null-terminated, xmlDictComputeFastKey could produce inconsistent results, which may lead to various logic or memory errors, including double free errors.",
          "title": "Vulnerability description"
        },
        {
          "category": "summary",
          "text": "libxml2: Hashing of empty dict strings isn\u0027t deterministic",
          "title": "Vulnerability summary"
        },
        {
          "category": "general",
          "text": "The CVSS score(s) listed for this vulnerability do not reflect the associated product\u0027s status, and are included for informational purposes to better understand the severity of this vulnerability.",
          "title": "CVSS score applicability"
        }
      ],
      "product_status": {
        "fixed": [
          "Red Hat JBoss Core Services 1"
        ]
      },
      "references": [
        {
          "category": "self",
          "summary": "Canonical URL",
          "url": "https://access.redhat.com/security/cve/CVE-2023-29469"
        },
        {
          "category": "external",
          "summary": "RHBZ#2185984",
          "url": "https://bugzilla.redhat.com/show_bug.cgi?id=2185984"
        },
        {
          "category": "external",
          "summary": "https://www.cve.org/CVERecord?id=CVE-2023-29469",
          "url": "https://www.cve.org/CVERecord?id=CVE-2023-29469"
        },
        {
          "category": "external",
          "summary": "https://nvd.nist.gov/vuln/detail/CVE-2023-29469",
          "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-29469"
        }
      ],
      "release_date": "2023-04-11T00:00:00+00:00",
      "remediations": [
        {
          "category": "vendor_fix",
          "date": "2023-08-15T17:37:09+00:00",
          "details": "For details on how to apply this update, which includes the changes described in this advisory, refer to:\n\nhttps://access.redhat.com/articles/11258",
          "product_ids": [
            "Red Hat JBoss Core Services 1"
          ],
          "restart_required": {
            "category": "none"
          },
          "url": "https://access.redhat.com/errata/RHSA-2023:4628"
        }
      ],
      "scores": [
        {
          "cvss_v3": {
            "attackComplexity": "HIGH",
            "attackVector": "NETWORK",
            "availabilityImpact": "HIGH",
            "baseScore": 5.9,
            "baseSeverity": "MEDIUM",
            "confidentialityImpact": "NONE",
            "integrityImpact": "NONE",
            "privilegesRequired": "NONE",
            "scope": "UNCHANGED",
            "userInteraction": "NONE",
            "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H",
            "version": "3.1"
          },
          "products": [
            "Red Hat JBoss Core Services 1"
          ]
        }
      ],
      "threats": [
        {
          "category": "impact",
          "details": "Moderate"
        }
      ],
      "title": "libxml2: Hashing of empty dict strings isn\u0027t deterministic"
    }
  ]
}

{
  "GSD": {
    "alias": "CVE-2023-28322",
    "id": "GSD-2023-28322"
  },
  "gsd": {
    "metadata": {
      "exploitCode": "unknown",
      "remediation": "unknown",
      "reportConfidence": "confirmed",
      "type": "vulnerability"
    },
    "osvSchema": {
      "aliases": [
        "CVE-2023-28322"
      ],
      "details": "An information disclosure vulnerability exists in curl \u003cv8.1.0 when doing HTTP(S) transfers, libcurl might erroneously use the read callback (`CURLOPT_READFUNCTION`) to ask for data to send, even when the `CURLOPT_POSTFIELDS` option has been set, if the same handle previously wasused to issue a `PUT` request which used that callback. This flaw may surprise the application and cause it to misbehave and either send off the wrong data or use memory after free or similar in the second transfer. The problem exists in the logic for a reused handle when it is (expected to be) changed from a PUT to a POST.",
      "id": "GSD-2023-28322",
      "modified": "2023-12-13T01:20:48.679290Z",
      "schema_version": "1.4.0"
    }
  },
  "namespaces": {
    "cve.org": {
      "CVE_data_meta": {
        "ASSIGNER": "support@hackerone.com",
        "ID": "CVE-2023-28322",
        "STATE": "PUBLIC"
      },
      "affects": {
        "vendor": {
          "vendor_data": [
            {
              "product": {
                "product_data": [
                  {
                    "product_name": "https://github.com/curl/curl",
                    "version": {
                      "version_data": [
                        {
                          "version_value": "Fixed in 8.1.0"
                        }
                      ]
                    }
                  }
                ]
              },
              "vendor_name": "n/a"
            }
          ]
        }
      },
      "data_format": "MITRE",
      "data_type": "CVE",
      "data_version": "4.0",
      "description": {
        "description_data": [
          {
            "lang": "eng",
            "value": "An information disclosure vulnerability exists in curl \u003cv8.1.0 when doing HTTP(S) transfers, libcurl might erroneously use the read callback (`CURLOPT_READFUNCTION`) to ask for data to send, even when the `CURLOPT_POSTFIELDS` option has been set, if the same handle previously wasused to issue a `PUT` request which used that callback. This flaw may surprise the application and cause it to misbehave and either send off the wrong data or use memory after free or similar in the second transfer. The problem exists in the logic for a reused handle when it is (expected to be) changed from a PUT to a POST."
          }
        ]
      },
      "problemtype": {
        "problemtype_data": [
          {
            "description": [
              {
                "lang": "eng",
                "value": "Information Disclosure (CWE-200)"
              }
            ]
          }
        ]
      },
      "references": {
        "reference_data": [
          {
            "name": "https://hackerone.com/reports/1954658",
            "refsource": "MISC",
            "url": "https://hackerone.com/reports/1954658"
          },
          {
            "name": "FEDORA-2023-37eac50e9b",
            "refsource": "FEDORA",
            "url": "https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/F4I75RDGX5ULSSCBE5BF3P5I5SFO7ULQ/"
          },
          {
            "name": "FEDORA-2023-8ed627bb04",
            "refsource": "FEDORA",
            "url": "https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/Z2LIWHWKOVH24COGGBCVOWDXXIUPKOMK/"
          },
          {
            "name": "https://security.netapp.com/advisory/ntap-20230609-0009/",
            "refsource": "CONFIRM",
            "url": "https://security.netapp.com/advisory/ntap-20230609-0009/"
          },
          {
            "name": "https://support.apple.com/kb/HT213843",
            "refsource": "CONFIRM",
            "url": "https://support.apple.com/kb/HT213843"
          },
          {
            "name": "https://support.apple.com/kb/HT213844",
            "refsource": "CONFIRM",
            "url": "https://support.apple.com/kb/HT213844"
          },
          {
            "name": "https://support.apple.com/kb/HT213845",
            "refsource": "CONFIRM",
            "url": "https://support.apple.com/kb/HT213845"
          },
          {
            "name": "20230725 APPLE-SA-2023-07-24-6 macOS Big Sur 11.7.9",
            "refsource": "FULLDISC",
            "url": "http://seclists.org/fulldisclosure/2023/Jul/52"
          },
          {
            "name": "20230725 APPLE-SA-2023-07-24-5 macOS Monterey 12.6.8",
            "refsource": "FULLDISC",
            "url": "http://seclists.org/fulldisclosure/2023/Jul/48"
          },
          {
            "name": "20230725 APPLE-SA-2023-07-24-4 macOS Ventura 13.5",
            "refsource": "FULLDISC",
            "url": "http://seclists.org/fulldisclosure/2023/Jul/47"
          },
          {
            "name": "GLSA-202310-12",
            "refsource": "GENTOO",
            "url": "https://security.gentoo.org/glsa/202310-12"
          },
          {
            "name": "[debian-lts-announce] 20231222 [SECURITY] [DLA 3692-1] curl security update",
            "refsource": "MLIST",
            "url": "https://lists.debian.org/debian-lts-announce/2023/12/msg00015.html"
          }
        ]
      }
    },
    "nvd.nist.gov": {
      "cve": {
        "configurations": [
          {
            "nodes": [
              {
                "cpeMatch": [
                  {
                    "criteria": "cpe:2.3:a:haxx:curl:*:*:*:*:*:*:*:*",
                    "matchCriteriaId": "376FCCEF-74BD-4A99-8A1E-B70A83D89E71",
                    "versionEndExcluding": "8.1.0",
                    "vulnerable": true
                  }
                ],
                "negate": false,
                "operator": "OR"
              }
            ]
          },
          {
            "nodes": [
              {
                "cpeMatch": [
                  {
                    "criteria": "cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*",
                    "matchCriteriaId": "E30D0E6F-4AE8-4284-8716-991DFA48CC5D",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*",
                    "matchCriteriaId": "CC559B26-5DFC-4B7A-A27C-B77DE755DFF9",
                    "vulnerable": true
                  }
                ],
                "negate": false,
                "operator": "OR"
              }
            ]
          },
          {
            "nodes": [
              {
                "cpeMatch": [
                  {
                    "criteria": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*",
                    "matchCriteriaId": "FB5312D6-AEEA-4548-B3EF-B07B46168475",
                    "versionEndExcluding": "11.7.9",
                    "versionStartIncluding": "11.0",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*",
                    "matchCriteriaId": "5B763A1F-C183-4728-B593-67558FD9FC36",
                    "versionEndExcluding": "12.6.8",
                    "versionStartIncluding": "12.0",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*",
                    "matchCriteriaId": "3D701507-146E-4E5B-8C32-60E797E46627",
                    "versionEndExcluding": "13.5",
                    "versionStartIncluding": "13.0",
                    "vulnerable": true
                  }
                ],
                "negate": false,
                "operator": "OR"
              }
            ]
          },
          {
            "nodes": [
              {
                "cpeMatch": [
                  {
                    "criteria": "cpe:2.3:a:netapp:clustered_data_ontap:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "1FE996B1-6951-4F85-AA58-B99A379D2163",
                    "vulnerable": true
                  },
                  {
                    "criteria": "cpe:2.3:a:netapp:ontap_antivirus_connector:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "759D1A24-B23B-404E-AD39-F18D7DBAD501",
                    "vulnerable": true
                  }
                ],
                "negate": false,
                "operator": "OR"
              }
            ]
          },
          {
            "nodes": [
              {
                "cpeMatch": [
                  {
                    "criteria": "cpe:2.3:o:netapp:h300s_firmware:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "6770B6C3-732E-4E22-BF1C-2D2FD610061C",
                    "vulnerable": true
                  }
                ],
                "negate": false,
                "operator": "OR"
              },
              {
                "cpeMatch": [
                  {
                    "criteria": "cpe:2.3:h:netapp:h300s:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "9F9C8C20-42EB-4AB5-BD97-212DEB070C43",
                    "vulnerable": false
                  }
                ],
                "negate": false,
                "operator": "OR"
              }
            ],
            "operator": "AND"
          },
          {
            "nodes": [
              {
                "cpeMatch": [
                  {
                    "criteria": "cpe:2.3:o:netapp:h500s_firmware:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "7FFF7106-ED78-49BA-9EC5-B889E3685D53",
                    "vulnerable": true
                  }
                ],
                "negate": false,
                "operator": "OR"
              },
              {
                "cpeMatch": [
                  {
                    "criteria": "cpe:2.3:h:netapp:h500s:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "E63D8B0F-006E-4801-BF9D-1C001BBFB4F9",
                    "vulnerable": false
                  }
                ],
                "negate": false,
                "operator": "OR"
              }
            ],
            "operator": "AND"
          },
          {
            "nodes": [
              {
                "cpeMatch": [
                  {
                    "criteria": "cpe:2.3:o:netapp:h700s_firmware:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "56409CEC-5A1E-4450-AA42-641E459CC2AF",
                    "vulnerable": true
                  }
                ],
                "negate": false,
                "operator": "OR"
              },
              {
                "cpeMatch": [
                  {
                    "criteria": "cpe:2.3:h:netapp:h700s:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "B06F4839-D16A-4A61-9BB5-55B13F41E47F",
                    "vulnerable": false
                  }
                ],
                "negate": false,
                "operator": "OR"
              }
            ],
            "operator": "AND"
          },
          {
            "nodes": [
              {
                "cpeMatch": [
                  {
                    "criteria": "cpe:2.3:o:netapp:h410s_firmware:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "D0B4AD8A-F172-4558-AEC6-FF424BA2D912",
                    "vulnerable": true
                  }
                ],
                "negate": false,
                "operator": "OR"
              },
              {
                "cpeMatch": [
                  {
                    "criteria": "cpe:2.3:h:netapp:h410s:-:*:*:*:*:*:*:*",
                    "matchCriteriaId": "8497A4C9-8474-4A62-8331-3FE862ED4098",
                    "vulnerable": false
                  }
                ],
                "negate": false,
                "operator": "OR"
              }
            ],
            "operator": "AND"
          }
        ],
        "descriptions": [
          {
            "lang": "en",
            "value": "An information disclosure vulnerability exists in curl \u003cv8.1.0 when doing HTTP(S) transfers, libcurl might erroneously use the read callback (`CURLOPT_READFUNCTION`) to ask for data to send, even when the `CURLOPT_POSTFIELDS` option has been set, if the same handle previously wasused to issue a `PUT` request which used that callback. This flaw may surprise the application and cause it to misbehave and either send off the wrong data or use memory after free or similar in the second transfer. The problem exists in the logic for a reused handle when it is (expected to be) changed from a PUT to a POST."
          }
        ],
        "id": "CVE-2023-28322",
        "lastModified": "2023-12-22T16:15:07.493",
        "metrics": {
          "cvssMetricV31": [
            {
              "cvssData": {
                "attackComplexity": "HIGH",
                "attackVector": "NETWORK",
                "availabilityImpact": "NONE",
                "baseScore": 3.7,
                "baseSeverity": "LOW",
                "confidentialityImpact": "LOW",
                "integrityImpact": "NONE",
                "privilegesRequired": "NONE",
                "scope": "UNCHANGED",
                "userInteraction": "NONE",
                "vectorString": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N",
                "version": "3.1"
              },
              "exploitabilityScore": 2.2,
              "impactScore": 1.4,
              "source": "nvd@nist.gov",
              "type": "Primary"
            }
          ]
        },
        "published": "2023-05-26T21:15:16.153",
        "references": [
          {
            "source": "support@hackerone.com",
            "tags": [
              "Mailing List",
              "Third Party Advisory"
            ],
            "url": "http://seclists.org/fulldisclosure/2023/Jul/47"
          },
          {
            "source": "support@hackerone.com",
            "tags": [
              "Mailing List",
              "Third Party Advisory"
            ],
            "url": "http://seclists.org/fulldisclosure/2023/Jul/48"
          },
          {
            "source": "support@hackerone.com",
            "tags": [
              "Mailing List",
              "Third Party Advisory"
            ],
            "url": "http://seclists.org/fulldisclosure/2023/Jul/52"
          },
          {
            "source": "support@hackerone.com",
            "tags": [
              "Exploit",
              "Patch",
              "Third Party Advisory"
            ],
            "url": "https://hackerone.com/reports/1954658"
          },
          {
            "source": "support@hackerone.com",
            "url": "https://lists.debian.org/debian-lts-announce/2023/12/msg00015.html"
          },
          {
            "source": "support@hackerone.com",
            "url": "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/F4I75RDGX5ULSSCBE5BF3P5I5SFO7ULQ/"
          },
          {
            "source": "support@hackerone.com",
            "url": "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Z2LIWHWKOVH24COGGBCVOWDXXIUPKOMK/"
          },
          {
            "source": "support@hackerone.com",
            "tags": [
              "Third Party Advisory"
            ],
            "url": "https://security.gentoo.org/glsa/202310-12"
          },
          {
            "source": "support@hackerone.com",
            "tags": [
              "Third Party Advisory"
            ],
            "url": "https://security.netapp.com/advisory/ntap-20230609-0009/"
          },
          {
            "source": "support@hackerone.com",
            "tags": [
              "Third Party Advisory"
            ],
            "url": "https://support.apple.com/kb/HT213843"
          },
          {
            "source": "support@hackerone.com",
            "tags": [
              "Third Party Advisory"
            ],
            "url": "https://support.apple.com/kb/HT213844"
          },
          {
            "source": "support@hackerone.com",
            "tags": [
              "Third Party Advisory"
            ],
            "url": "https://support.apple.com/kb/HT213845"
          }
        ],
        "sourceIdentifier": "support@hackerone.com",
        "vulnStatus": "Modified",
        "weaknesses": [
          {
            "description": [
              {
                "lang": "en",
                "value": "NVD-CWE-noinfo"
              }
            ],
            "source": "nvd@nist.gov",
            "type": "Primary"
          },
          {
            "description": [
              {
                "lang": "en",
                "value": "CWE-200"
              }
            ],
            "source": "support@hackerone.com",
            "type": "Secondary"
          }
        ]
      }
    }
  }
}

{
  "affected": [],
  "aliases": [
    "CVE-2023-28322"
  ],
  "database_specific": {
    "cwe_ids": [
      "CWE-200"
    ],
    "github_reviewed": false,
    "github_reviewed_at": null,
    "nvd_published_at": "2023-05-26T21:15:16Z",
    "severity": "LOW"
  },
  "details": "An information disclosure vulnerability exists in curl \u003cv8.1.0 when doing HTTP(S) transfers, libcurl might erroneously use the read callback (`CURLOPT_READFUNCTION`) to ask for data to send, even when the `CURLOPT_POSTFIELDS` option has been set, if the same handle previously wasused to issue a `PUT` request which used that callback. This flaw may surprise the application and cause it to misbehave and either send off the wrong data or use memory after free or similar in the second transfer. The problem exists in the logic for a reused handle when it is (expected to be) changed from a PUT to a POST.",
  "id": "GHSA-78jh-p6rf-g59w",
  "modified": "2023-11-16T23:44:37Z",
  "published": "2023-05-26T21:30:23Z",
  "references": [
    {
      "type": "ADVISORY",
      "url": "https://nvd.nist.gov/vuln/detail/CVE-2023-28322"
    },
    {
      "type": "WEB",
      "url": "https://hackerone.com/reports/1954658"
    },
    {
      "type": "WEB",
      "url": "https://lists.debian.org/debian-lts-announce/2023/12/msg00015.html"
    },
    {
      "type": "WEB",
      "url": "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/F4I75RDGX5ULSSCBE5BF3P5I5SFO7ULQ"
    },
    {
      "type": "WEB",
      "url": "https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Z2LIWHWKOVH24COGGBCVOWDXXIUPKOMK"
    },
    {
      "type": "WEB",
      "url": "https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/F4I75RDGX5ULSSCBE5BF3P5I5SFO7ULQ"
    },
    {
      "type": "WEB",
      "url": "https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/Z2LIWHWKOVH24COGGBCVOWDXXIUPKOMK"
    },
    {
      "type": "WEB",
      "url": "https://security.gentoo.org/glsa/202310-12"
    },
    {
      "type": "WEB",
      "url": "https://security.netapp.com/advisory/ntap-20230609-0009"
    },
    {
      "type": "WEB",
      "url": "https://support.apple.com/kb/HT213843"
    },
    {
      "type": "WEB",
      "url": "https://support.apple.com/kb/HT213844"
    },
    {
      "type": "WEB",
      "url": "https://support.apple.com/kb/HT213845"
    },
    {
      "type": "WEB",
      "url": "http://seclists.org/fulldisclosure/2023/Jul/47"
    },
    {
      "type": "WEB",
      "url": "http://seclists.org/fulldisclosure/2023/Jul/48"
    },
    {
      "type": "WEB",
      "url": "http://seclists.org/fulldisclosure/2023/Jul/52"
    }
  ],
  "schema_version": "1.4.0",
  "severity": [
    {
      "score": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N",
      "type": "CVSS_V3"
    }
  ]
}