Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

All Critical High Medium Low With exploited CVEs

212 results · Clear filters · Feed

  • Critical max 9.2
    WID-SEC-2023-1411 1 CVE 1 exploited rev. 3

    Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS und FortiProxy ausnutzen, um beliebigen Programmcode auszuführen.

    Fortinet
    first Jun 11, 2023
  • Critical max 9.8
    WID-SEC-2023-1299 2 CVEs 2 exploited rev. 2

    Zyxel Firewalls: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Zyxel Firewalls ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.

    Zyxel
    first May 24, 2023
  • Critical max 9.8
    WID-SEC-2023-1070 9 CVEs 1 exploited rev. 3

    Zyxel Firewalls: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Zyxel Firewall ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial of Service zu verursachen, einen Cross Site Scripting Angriff durchzuführen oder die Konfiguration zu manip…

    Zyxel
    first Apr 24, 2023
  • Critical max 9.8
    WID-SEC-2023-0132 44 CVEs 1 exploited rev. 2

    Oracle Fusion Middleware: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    Oracle Linux Windows
    first Jan 17, 2023
  • Critical max 9.8
    WID-SEC-2023-0683 19 CVEs 1 exploited rev. 12

    Treck TCP/IP-Stack: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Produkten, die die Treck TCP/IP-Stack-Bibliothek verwenden, ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

    Cisco Dell Palo Alto Networks Intel HP Linux Windows macOS
    first Jun 16, 2020
  • Critical max 9.8
    WID-SEC-2023-0653 3 CVEs 2 exploited

    Adobe ColdFusion: Mehrere Schwachstellen

    EincAngreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Informationen offenzulegen.

    Adobe Linux Windows
  • Critical max 9.8
    WID-SEC-2023-0391 6 CVEs 2 exploited rev. 2

    Microsoft Office Produkte: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office und SharePoint Produkten ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmechanismen zu umgehen und Infor…

    Microsoft Windows Android macOS iOS
    first Feb 14, 2023
  • Critical max 9.8
    WID-SEC-2022-1769 5 CVEs 1 exploited rev. 2

    Oracle E-Business Suite: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle E-Business Suite ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    Oracle Linux
    first Oct 18, 2022
  • Critical max 9.8
    WID-SEC-2023-0115 1 CVE 1 exploited rev. 2

    Zoho ManageEngine Produkte: Schwachstelle ermöglicht Codeausführung mit Systemrechten

    Ein entfernter Angreifer kann eine Schwachstelle in mehreren Zoho ManageEngine Produkten ausnutzen, um beliebigen Programmcode mit Systemrechten auszuführen.

    Zoho
    first Jan 17, 2023
  • Critical max 9.3
    WID-SEC-2022-2293 1 CVE 1 exploited rev. 2

    Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS und FortiProxy ausnutzen, um beliebigen Programmcode auszuführen.

    Fortinet
    first Dec 12, 2022
  • Critical max 9.8
    WID-SEC-2022-2325 4 CVEs 2 exploited rev. 2

    Veeam Backup & Replication: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Veeam Backup & Replication ausnutzen, um beliebigen Programmcode auszuführen oder seine Privilegien zu erweitern.

    Veeam Linux Windows
    first Mar 13, 2022
  • Critical max 9.8
    WID-SEC-2022-2317 1 CVE 1 exploited

    Citrix Systems ADC: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Citrix Systems ADC und Citrix Systems Citrix Gateway ausnutzen, um beliebigen Programmcode auszuführen.

    Citrix