Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

734 results · Clear filters · Feed

  • Critical max 9.8
    WID-SEC-2025-0288 1 CVE 1 exploited rev. 2

    Sophos XG Firewall: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Sophos XG Firewall ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 29, 2020
  • High max 9.8
    WID-SEC-2024-1307 60 CVEs 1 exploited rev. 10

    Red Hat OpenShift Service Mesh Containers: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Service Mesh Containers ausnutzen, um Dateien zu manipulieren, einen 'Denial of Service'-Zustand erzuegen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder weitere nicht s…

    first Jun 6, 2024
  • High max 7.5
    WID-SEC-2024-0700 1 CVE 1 exploited rev. 2

    Microsoft .NET Framework: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft .NET Framework ausnutzen, um Informationen offenzulegen.

    first Mar 24, 2024
  • High max 9.8
    WID-SEC-2025-0251 31 CVEs 1 exploited

    Google Android: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen,, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

  • Medium max 6.8
    WID-SEC-2024-1662 1 CVE 1 exploited rev. 2

    Mitel SIP-Telefon: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Mitel SIP Phone ausnutzen, um beliebigen Code auszuführen.

    first Jul 17, 2024
  • High max 9.0
    WID-SEC-2022-0724 5 CVEs 1 exploited rev. 42

    Apache HTTP Server: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial of Service Zustand herzustellen.

    first Sep 16, 2021
  • Medium max 9.8
    WID-SEC-2025-0215 3 CVEs 1 exploited rev. 22

    Apache Tomcat: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen oder beliebigen Code zur Ausführung zu bringen.

    first Nov 22, 2016
  • Critical max 9.8
    WID-SEC-2024-3657 59 CVEs 1 exploited rev. 4

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen und einen Denial-of-Servic…

    first Dec 10, 2024
  • Critical max 9.8
    WID-SEC-2025-0174 1 CVE 1 exploited rev. 2

    SonicWall SMA: Schwachstelle ermöglicht Ausführung von Kommandos

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SonicWall SMA ausnutzen, um beliebige Kommandos auf Betriebssystemebene auszuführen

    first Jan 22, 2025
  • Critical max 9.8
    WID-SEC-2024-3122 2 CVEs 1 exploited rev. 2

    Microsoft SystemCenter: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Defender und Microsoft Configuration Manager ausnutzen, um Informationen offenzulegen oder um beliebigen Code auszuführen.

    first Oct 8, 2024
  • Critical max 9.8
    WID-SEC-2022-2247 1 CVE 1 exploited rev. 8

    Cacti: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cacti ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 6, 2022
  • High max 8.8
    WID-SEC-2023-2498 3 CVEs 1 exploited rev. 8

    Google Chrome / Microsoft Edge : Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 27, 2023
  • High max 8.8
    WID-SEC-2023-2305 2 CVEs 1 exploited rev. 17

    Google Chrome / Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 11, 2023
  • Medium max 6.6
    WID-SEC-2024-3726 1 CVE 1 exploited rev. 2

    BeyondTrust Privileged Remote Access: Schwachstelle ermöglicht Ausführen von beliebigen Kommandos

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in BeyondTrust Privileged Remote Access und BeyondTrust Remote Support ausnutzen, um beliebige Kommandos auszuführen.

    first Dec 18, 2024
  • Critical max 9.6
    WID-SEC-2025-0053 1 CVE 1 exploited

    Qlik Sense: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Qlik Sense ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

  • High max 9.0
    WID-SEC-2025-0029 2 CVEs 1 exploited

    Ivanti Connect Secure: Mehrere Schwachstellen ermöglichen Codeausführung und Privilegienerweiterung

    Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Ivanti Connect Secure und Ivanti Policy Secure ausnutzen, um beliebigen Code auszuführen und erhöhte Rechte zu erlangen.

  • Critical max 9.4
    WID-SEC-2024-3141 6 CVEs 2 exploited rev. 3

    Mitel MiCollab: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mitel MiCollab ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen, Phishing-Angriffe durchzuführen und vertrauliche Informationen preiszugeben.

    first Oct 9, 2024
  • High max 9.8
    WID-SEC-2024-0578 73 CVEs 2 exploited rev. 2

    Apple macOS: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um vertrauliche Informationen offenzulegen, Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, beliebigen Code auszuführen, seine Privilegien zu erwe…

    first Mar 7, 2024
  • High max 9.8
    WID-SEC-2024-1801 3 CVEs 1 exploited rev. 16

    SaltStack Salt: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SaltStack Salt ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen und die Authentisierung zu umgehen.

    first Nov 3, 2020
  • High max 9.8
    WID-SEC-2023-0426 25 CVEs 1 exploited rev. 3

    IBM Spectrum Protect: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM Spectrum Protect ausnutzen, um einen 'Denial of Service'-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, einen 'Cross-Site-Scripting'-Angriff durchzuf…

    first Mar 13, 2022
  • Critical max 9.8
    WID-SEC-2024-3445 37 CVEs 2 exploited rev. 3

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows Server und Microsoft Windows ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen, vertrauliche Informat…

    first Nov 12, 2024
  • Critical max 9.8
    WID-SEC-2024-1347 35 CVEs 2 exploited rev. 8

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, seine Privilegien zu erweitern, beliebigen Programmcode auszufü…

    first Jun 11, 2024
  • High max 7.1
    WID-SEC-2024-3753 1 CVE 1 exploited

    PaloAlto Networks PAN-OS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PaloAlto Networks PAN-OS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 9.0
    WID-SEC-2024-3121 94 CVEs 2 exploited rev. 2

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows Server und Microsoft Windows ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsmechanismen zu umgehen, um einen Denial of Service Zustand herbeizuführen und um …

    first Oct 8, 2024
  • Critical max 9.8
    WID-SEC-2024-3723 1 CVE 1 exploited rev. 2

    BeyondTrust Privileged Remote Access und Remote Support: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BeyondTrust Privileged Remote Access und BeyondTrust Remote Support ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Dec 17, 2024
  • Critical max 9.8
    WID-SEC-2022-0033 1 CVE 1 exploited rev. 17

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Mar 30, 2022
  • Critical max 9.3
    WID-SEC-2024-0605 2 CVEs 1 exploited rev. 3

    Fortinet FortiClientEMS: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiClient ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 12, 2024
  • High max 7.5
    WID-SEC-2024-0598 2 CVEs 1 exploited rev. 3

    Adobe ColdFusion: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um Informationen offenzulegen oder seine Rechte zu erweitern.

    first Mar 12, 2024
  • High max 9.8
    WID-SEC-2024-3138 1 CVE 1 exploited rev. 14

    Mozilla Firefox, Firefox ESR und Thunderbird: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 9, 2024
  • High max 7.5
    WID-SEC-2024-0521 21 CVEs 1 exploited rev. 13

    IBM MQ: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    IBM
    first Feb 29, 2024
  • High max 8.8
    WID-SEC-2023-2514 1 CVE 1 exploited rev. 11

    Mozilla Firefox: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 28, 2023
  • High max 9.8
    WID-SEC-2024-3684 27 CVEs 1 exploited

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen oder einen Spoofing-Angriff durchzuführen.

    IBM
  • Medium max 9.8
    WID-SEC-2024-3616 7 CVEs 1 exploited rev. 6

    Red Hat JBoss Fuse: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Fuse und Red Hat JBoss A-MQ ausnutzen, um einen Denial of Service Angriff durchzuführen, Code mit den Privilegien des angegriffenen Dienstes zur Ausführung bringen, vertrauliche D…

    first Oct 6, 2016
  • Medium max 5.4
    WID-SEC-2024-3574 1 CVE 1 exploited rev. 3

    Cisco ASA (Adaptive Security Appliance): Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco ASA (Adaptive Security Appliance) ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 18, 2014
  • High max 7.5
    WID-SEC-2024-3559 1 CVE 1 exploited rev. 2

    Zyxel Firewall: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Zyxel Firewall ausnutzen, um Dateien zu manipulieren.

    first Nov 27, 2024
  • Medium max 9.6
    WID-SEC-2024-1158 4 CVEs 1 exploited rev. 6

    Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 15, 2024
  • High max 9.8
    WID-SEC-2024-1248 135 CVEs 1 exploited rev. 3

    Xerox FreeFlow Print Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden

    first May 28, 2024
  • High max 9.9
    WID-SEC-2023-0137 42 CVEs 2 exploited rev. 4

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 17, 2023
  • Critical max 5.9
    WID-SEC-2024-3398 2 CVEs 2 exploited rev. 4

    PaloAlto Networks PAN-OS: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PaloAlto Networks PAN-OS ausnutzen, um die Authentisierung zu umgehen und anschließend Root-Rechte zu erlangen.

    first Nov 10, 2024
  • High max 9.8
    WID-SEC-2024-1642 40 CVEs 2 exploited rev. 3

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 16, 2024