Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

734 results · Clear filters · Feed

  • High max 9.8
    WID-SEC-2024-0763 25 CVEs 2 exploited

    Pixel Patchday April 2024

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Google Pixel ausnutzen, um seine Privilegien zu erhöhen oder Informationen offenzulegen.

  • Critical max 10.0
    WID-SEC-2024-0470 1 CVE 1 exploited rev. 2

    Kemp LoadMaster: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kemp LoadMaster ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 22, 2024
  • High max 8.8
    WID-SEC-2023-3095 23 CVEs 2 exploited rev. 3

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.

    first Dec 11, 2023
  • High max 8.8
    WID-SEC-2024-0112 3 CVEs 1 exploited rev. 5

    Google Chrome & Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Jan 16, 2024
  • High max 9.8
    WID-SEC-2024-0597 11 CVEs 1 exploited

    SAP Security Patch Day – März 2024

    Ein Angreifer kann mehrere Schwachstellen in der SAP-Software ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen oder Cross-Site-Scripting (XSS)-A…

  • High max 7.8
    WID-SEC-2024-0553 4 CVEs 2 exploited

    Apple iOS: Mehrere Schwachstellen

    Ein anonymer Angreifer kann mehrere Schwachstellen in Apple iOS ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

  • Medium max 7.5
    WID-SEC-2024-0519 7 CVEs 1 exploited

    IBM Maximo Asset Management: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Maximo Asset Management ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder einen Cross-Site-Scripting-Angriff durchzuführen.

  • High max 9.8
    WID-SEC-2023-1442 37 CVEs 1 exploited rev. 3

    Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server ausnutzen, um seine Rechte zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche …

    first Jun 13, 2023
  • High max 9.8
    WID-SEC-2024-0528 80 CVEs 4 exploited

    Dell Data Protection Advisor: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell Data Protection Advisor ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Dateien zu manipulieren, vertrauliche Informationen offenzulegen, seine Berechtigungen zu erwe…

  • Medium max 7.9
    WID-SEC-2023-0112 2 CVEs 1 exploited rev. 47

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und nicht spezifizierte Auswirkungen zu verursachen.

    first Jan 17, 2023
  • High max 9.1
    WID-SEC-2024-0450 10 CVEs 1 exploited rev. 4

    Cisco Adaptive Security Appliance (ASA) und Cisco Firepower Threat Defense (FTD): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Adaptive Security Appliance (ASA) und Cisco Firepower Threat Defense (FTD) ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren oder vertrauliche Information…

    first May 6, 2020
  • High max 8.8
    WID-SEC-2023-2313 2 CVEs 1 exploited rev. 18

    Mozilla Firefox und Thunderbird: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 12, 2023
  • High max 8.8
    WID-SEC-2023-3188 1 CVE 1 exploited rev. 6

    Google Chrome: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen oder um einen Denial of Service Zustand herbeizuführen.

    first Dec 20, 2023
  • High max 7.5
    WID-SEC-2022-0404 1 CVE 1 exploited rev. 8

    Grafana: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen.

    first Dec 7, 2021
  • Critical max 9.8
    WID-SEC-2024-0359 1 CVE 1 exploited rev. 2

    Microsoft Exchange Server: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter anonymer Angreifer kann eine Schwachstelle in Microsoft Exchange Server ausnutzen, um seine Berechtigungen zu erhöhen.

    first Feb 13, 2024
  • Medium max 6.1
    WID-SEC-2023-2425 1 CVE 1 exploited rev. 3

    Roundcube: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Sep 21, 2023
  • High max 8.8
    WID-SEC-2023-2267 4 CVEs 1 exploited rev. 11

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann diese Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Code auszuführen und Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

    first Sep 5, 2023
  • High max 9.8
    WID-SEC-2023-1048 12 CVEs 1 exploited rev. 3

    Oracle Construction and Engineering: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Construction and Engineering ausnutzen, um die Verfügbarkeit, Vertraulichkeit und Integrität zu gefährden.

    first Oct 20, 2020
  • High max 8.8
    WID-SEC-2024-0262 2 CVEs 1 exploited rev. 2

    Ivanti Connect Secure: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ivanti Connect Secure ausnutzen, um seine Privilegien zu erhöhen oder Sicherheitsvorkehrungen zu umgehen.

    first Jan 31, 2024
  • Medium max 8.8
    WID-SEC-2023-2310 11 CVEs 1 exploited rev. 7

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um Sicherheitsvorkehrungen zu umgehen und weitere, nicht näher beschriebene Auswirkungen zu erreichen.

    first Sep 12, 2023
  • High max 8.8
    WID-SEC-2023-1368 1 CVE 1 exploited rev. 6

    Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 5, 2023
  • Critical max 9.8
    WID-SEC-2022-2313 46 CVEs 2 exploited rev. 5

    Apple macOS: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um den Benutzer zu täuschen, Informationen offenzulegen, Sicherheitsmechanismen zu umgehen, Rechte zu erweitern und beliebigen Code mit Kernel-Rechten auszuführen.

    first Dec 13, 2022
  • Critical max 9.8
    WID-SEC-2022-0401 1 CVE 1 exploited rev. 19

    Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 5, 2021
  • High max 8.8
    WID-SEC-2023-3035 2 CVEs 2 exploited rev. 3

    Apple iOS und Apple iPadOS: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

    first Nov 30, 2023
  • High max 9.0
    WID-SEC-2024-0186 4 CVEs 1 exploited

    HPE OneView: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in HPE OneView ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, um seine Privilegien zu erweitern oder einen Denial-of-Service-Zustand zu verursachen.

    HPE
  • Critical max 10.0
    WID-SEC-2024-0085 1 CVE 1 exploited rev. 2

    Atlassian Confluence Data Center und Server: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 15, 2024
  • Critical max 9.8
    WID-SEC-2023-2740 2 CVEs 1 exploited rev. 2

    VMware vCenter Server: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in VMware vCenter Server ausnutzen, um beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

    first Oct 24, 2023
  • Critical max 10.0
    WID-SEC-2023-1958 1 CVE 1 exploited rev. 2

    Ivanti Endpoint Manager Mobile.: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Endpoint Manager Mobile. ausnutzen, um Dateien zu manipulieren.

    first Aug 3, 2023
  • High max 8.8
    WID-SEC-2023-1874 35 CVEs 2 exploited rev. 3

    Apple iOS: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, vertrauliche Kernel-Zustände zu verändern, seine Privilegien zu erhöhen, einen Deni…

    first Jul 24, 2023
  • High max 10.0
    WID-SEC-2024-0106 30 CVEs 3 exploited

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 9.8
    WID-SEC-2024-0107 24 CVEs 1 exploited

    Oracle Communications Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Communications Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 7.5
    WID-SEC-2024-0108 5 CVEs 1 exploited

    Oracle Commerce: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Commerce ausnutzen, um die Integrität und Verfügbarkeit zu gefährden.

  • Medium max 7.5
    WID-SEC-2024-0116 2 CVEs 1 exploited

    Oracle Siebel CRM: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Siebel CRM ausnutzen, um die Verfügbarkeit zu gefährden.

  • High max 9.8
    WID-SEC-2024-0117 6 CVEs 1 exploited

    Oracle Retail Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Retail Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 7.5
    WID-SEC-2024-0118 4 CVEs 1 exploited

    Oracle PeopleSoft: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle PeopleSoft ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 10.0
    WID-SEC-2024-0124 25 CVEs 2 exploited

    Oracle Financial Services Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Financial Services Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.2
    WID-SEC-2024-0133 2 CVEs 2 exploited

    Citrix Systems Produkte: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Citrix Systems ADC und Citrix Systems Citrix Gateway ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.

  • Critical max 9.6
    WID-SEC-2024-0091 1 CVE 1 exploited rev. 13

    FreeType: Schwachstelle ermöglicht Codeausführung

    Ein entfernter Angreifer kann eine Schwachstelle in FreeType und Xming ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Zustand herbeizuführen.

    first Oct 19, 2020
  • Critical max 9.8
    WID-SEC-2023-1443 11 CVEs 1 exploited rev. 3

    Microsoft Office: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Microsoft 365 Apps, Microsoft Excel, Microsoft Office, Microsoft OneNote, Microsoft Outlook und Microsoft SharePoint ausnutzen, um seine Privilegien zu erweitern, beliebige…

    first Jun 13, 2023
  • High max 7.8
    WID-SEC-2023-1179 8 CVEs 1 exploited rev. 2

    Microsoft Office: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft 365 Apps, Microsoft Excel, Microsoft Office, Microsoft Office Online Server, Microsoft SharePoint, Microsoft Teams und Microsoft Word ausnutzen, um Informationen offenzulegen, beliebi…

    first May 9, 2023