Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

734 results · Clear filters · Feed

  • Critical max 10.0
    WID-SEC-2024-0077 5 CVEs 1 exploited

    GitLab: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Benutzerrechte zu erlangen, Daten zu manipulieren und um Sicherheitsmaßnahmen zu umgehen.

  • Critical max 9.1
    WID-SEC-2024-0059 2 CVEs 2 exploited

    Ivanti Connect Secure: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Ivanti Connect Secure und Ivanti Policy Secure ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder um beliebigen Code auszuführen.

  • High max 9.1
    WID-SEC-2024-0025 13 CVEs 1 exploited

    SAP Patchday Januar 2024

    Ein entfernter Angreifer kann mehrere Schwachstellen in SAP-Software ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern od…

    SAP
  • High max 7.8
    WID-SEC-2022-1483 1 CVE 1 exploited rev. 16

    PolicyKit: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in PolicyKit ausnutzen, um seine Privilegien zu erhöhen.

    first Jan 25, 2022
  • High max 9.8
    WID-SEC-2023-1016 39 CVEs 1 exploited rev. 2

    Oracle Fusion Middleware: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 18, 2023
  • Medium max 7.5
    WID-SEC-2023-3146 15 CVEs 1 exploited

    IBM MQ Operator and Queue manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM MQ Operator and Queue manager ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.

  • High max 8.5
    WID-SEC-2023-2993 22 CVEs 1 exploited rev. 3

    Atlassian Bamboo, Atlassian Bitbucket, Atlassian Confluence and Atlassian Jira Software: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Atlassian Bitbucket, Atlassian Confluence und Atlassian Jira Software ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, ve…

    first Nov 21, 2023
  • Critical max 10.0
    WID-SEC-2023-2700 20 CVEs 1 exploited rev. 2

    Atlassian Confluence: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Atlassian Confluence, Atlassian Jira Software, Atlassian Bitbucket und Atlassian Bamboo ausnutzen, um Administratorrechte zu erlangen, Informationen offenzulegen, beliebigen Programmcode auszuf…

    first Oct 17, 2023
  • High max 8.8
    WID-SEC-2023-3099 2 CVEs 1 exploited

    Unify OpenScape Produkte: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Unify OpenScape Produkten ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8
    WID-SEC-2023-3057 94 CVEs 3 exploited rev. 3

    Google Android: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen offenzulegen.

    first Dec 4, 2023
  • High max 9.8
    WID-SEC-2023-2841 63 CVEs 6 exploited rev. 2

    Samsung Android: Mehrere Schwachstellen ermöglichen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder Dateien zu manipulieren.

    first Nov 6, 2023
  • High max 8.8
    WID-SEC-2023-3036 2 CVEs 2 exploited

    Apple macOS: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um beliebigen Code auszuführen oder um vertrauliche Informationen offenzulegen.

  • High max 9.6
    WID-SEC-2023-1000 5 CVEs 1 exploited rev. 6

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 18, 2023
  • High max 8.8
    WID-SEC-2023-3042 2 CVEs 2 exploited

    Apple Safari: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

  • Critical max 9.8
    WID-SEC-2023-2606 81 CVEs 3 exploited rev. 3

    Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche…

    first Oct 10, 2023
  • Critical max 9.8
    WID-SEC-2023-2946 36 CVEs 2 exploited rev. 3

    Oracle Fusion Middleware: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Verfügbarkeit, Vertraulichkeit und Integrität zu gefährden.

    first Jan 14, 2020
  • High max 8.8
    WID-SEC-2023-2902 18 CVEs 1 exploited

    IBM Security Guardium: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Security Guardium ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen, Dateien zu manipulieren, einen Denial of Service Zus…

  • High max 9.8
    WID-SEC-2023-2870 1 CVE 1 exploited

    SysAid Technologies Ltd SysAid: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SysAid Technologies Ltd SysAid ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.4
    WID-SEC-2023-2605 2 CVEs 1 exploited rev. 3

    Citrix Systems ADC: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Citrix Systems ADC und Citrix Systems Citrix Gateway ausnutzen, um Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Oct 10, 2023
  • Critical max 10.0
    WID-SEC-2023-2775 1 CVE 1 exploited rev. 3

    Atlassian Confluence: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um Administratorrechte zu erlangen.

    first Oct 30, 2023
  • High max 7.5
    WID-SEC-2023-2611 4 CVEs 1 exploited rev. 5

    Microsoft Developer Tools: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Developer Tools ausnutzen, um seine Privilegien zu erhöhen und einen Denial of Service Zustand zu verursachen.

    first Oct 10, 2023
  • High max 9.8
    WID-SEC-2023-2762 2 CVEs 2 exploited rev. 2

    F5 BIG-IP: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um Sicherheitsmaßnahmen zu umgehen und beliebigen Code auszuführen.

    F5
    first Oct 26, 2023
  • High max 8.8
    WID-SEC-2023-2328 21 CVEs 1 exploited rev. 3

    Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-…

    first Sep 12, 2023
  • High max 8.8
    WID-SEC-2023-1537 3 CVEs 3 exploited rev. 2

    Apple iOS: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Jun 21, 2023
  • Critical max 10.0
    WID-SEC-2023-2658 2 CVEs 2 exploited rev. 2

    Cisco IOS XE: Schwachstellen ermöglichten Administrativen Zugriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco IOS XE ausnutzen, um Administrativen Zugriff zu erlangen.

    first Oct 16, 2023
  • High max 8.8
    WID-SEC-2023-2705 3 CVEs 1 exploited

    IGEL OS: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IGEL OS ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8
    WID-SEC-2023-2572 2 CVEs 2 exploited rev. 2

    Apple iPadOS und iOS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Apple iPadOS und Apple iOS ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Code auszuführen.

    first Oct 4, 2023
  • High max 8.0
    WID-SEC-2023-2510 2 CVEs 1 exploited rev. 2

    Cisco IOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco IOS und Cisco IOS XE ausnutzen, um seine Rechte zu erweitern, einen Denial of Service zu verursachen, Dateien zu manipulieren oder Informationen offenzulegen.

    first Sep 27, 2023
  • High max 8.4
    WID-SEC-2023-2608 7 CVEs 1 exploited

    Microsoft Office: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Office ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

  • Critical max 9.8
    WID-SEC-2023-2398 2 CVEs 1 exploited rev. 3

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um beliebigen Programmcode auszuführen, administrative Rechte zu erlangen oder einen Cross Site Scripting Angriff durchzuführen.

    first Sep 19, 2023
  • Critical max 10.0
    WID-SEC-2023-2555 1 CVE 1 exploited

    Atlassian Confluence Data Center and Server: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um seine Privilegien zu erhöhen.

  • Critical max 9.8
    WID-SEC-2023-0944 77 CVEs 2 exploited rev. 4

    Microsoft Windows: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen, Sicherheitsmechanismen zu umgehen, …

    first Apr 11, 2023
  • High max 8.8
    WID-SEC-2023-2538 1 CVE 1 exploited

    Mattermost: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder beliebigen Programmcode auszuführen.

  • High max 9.8
    WID-SEC-2023-2548 52 CVEs 2 exploited

    Google Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

  • High max 10.0
    WID-SEC-2023-2506 7 CVEs 1 exploited rev. 2

    Progress Software WS_FTP: Mehre Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Progress Software WS_FTP ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder Cross-Site Scripting und Cross-Site Request Forgery Angr…

    first Sep 27, 2023
  • High max 8.8
    WID-SEC-2023-0983 1 CVE 1 exploited rev. 5

    Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Apr 16, 2023
  • High max 9.8
    WID-SEC-2023-2092 5 CVEs 5 exploited rev. 4

    Juniper JUNOS: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Juniper JUNOS auf Geräten der EX- und SRX Serie ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 17, 2023
  • Critical max 9.8
    WID-SEC-2023-2511 1 CVE 1 exploited rev. 4

    Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Nov 6, 2018
  • High max 9.8
    WID-SEC-2023-0065 48 CVEs 1 exploited rev. 19

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Verfügbarkeit, Vertraulichkeit und Integrität zu gefährden.

    first Apr 20, 2021
  • High max 9.8
    WID-SEC-2023-2480 1 CVE 1 exploited rev. 27

    Apache Tomcat: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Feb 20, 2020