Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

734 results · Clear filters · Feed

  • High max 8.8
    WID-SEC-2023-2452 5 CVEs 1 exploited

    Apple Safari: Mehre Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um beliebigen Code auszuführen oder UI-Spoofing zu betreiben.

  • Critical max 9.8
    WID-SEC-2023-1718 103 CVEs 4 exploited rev. 3

    Microsoft Windows: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien…

    first Jul 11, 2023
  • Critical max 9.8
    WID-SEC-2023-0651 56 CVEs 1 exploited rev. 2

    Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen und sei…

    first Mar 14, 2023
  • High max 8.8
    WID-SEC-2023-2424 1 CVE 1 exploited

    Apple Safari: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple Safari ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8
    WID-SEC-2023-2427 3 CVEs 3 exploited

    Apple iOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um Sicherheitsmaßnahmen zu umgehen, seine Privilegien zu erweitern oder beliebigen Code auszuführen.

  • High max 9.8
    WID-SEC-2023-1101 46 CVEs 1 exploited rev. 4

    Google Android Patchday Mai 2023

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen.

    first May 1, 2023
  • High max 8.8
    WID-SEC-2023-2330 8 CVEs 1 exploited

    Microsoft Office: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche I…

  • High max 7.8
    WID-SEC-2023-2326 1 CVE 1 exploited

    Adobe Acrobat und Reader: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader ausnutzen, um beliebigen Programmcode auszuführen.

  • Critical max 7.8
    WID-SEC-2023-2288 2 CVEs 2 exploited rev. 2

    Apple iOS: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 7, 2023
  • Critical max 7.8
    WID-SEC-2023-2289 1 CVE 1 exploited rev. 2

    Apple macOS: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple macOS ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 7, 2023
  • High max 8.8
    WID-SEC-2023-1880 53 CVEs 3 exploited rev. 5

    Apple macOS: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand he…

    first Jul 24, 2023
  • Medium max 5.0
    WID-SEC-2023-2279 1 CVE 1 exploited rev. 2

    Cisco ASA (Adaptive Security Appliance): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco ASA (Adaptive Security Appliance) und Cisco Firepower ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 6, 2023
  • High max 8.8
    WID-SEC-2023-1252 48 CVEs 3 exploited rev. 2

    Apple iOS/iPadOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um Administratorrechte zu erlangen, beliebigen Programmcode auszuführen, seine Privilegien zu erweitern, Informationen offenzulegen, Dateien zu manipuliere…

    first May 18, 2023
  • High max 9.6
    WID-SEC-2023-1669 121 CVEs 4 exploited rev. 4

    Android Patchday Juli 2023

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, seine Privilegien zu erweitern, Informationen offenzulegen oder einen Denial of Service Zustand herbei…

    first Jul 5, 2023
  • High max 9.8
    WID-SEC-2023-2272 43 CVEs 1 exploited

    Samsung Android: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um Dateien zu manipulieren, seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen und beliebigen Code…

  • High max 9.8
    WID-SEC-2023-2273 32 CVEs 1 exploited

    Google Android: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen und beliebigen Code auszuführen.

  • High max 8.8
    WID-SEC-2023-2261 2 CVEs 2 exploited

    MinIO: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MinIO ausnutzen, um Informationen offenzulegen.

  • Critical max 9.8
    WID-SEC-2023-2105 1 CVE 1 exploited rev. 3

    Ivanti Sentry: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Sentry ausnutzen, um Sicherheitsmechanismen zu umgehen.

    first Aug 21, 2023
  • Critical max 9.8
    WID-SEC-2023-1457 1 CVE 1 exploited rev. 3

    Citrix Systems ShareFile StorageZones Controller: Schwachstelle ermöglicht Übernahme der Kontrolle

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Citrix Systems ShareFile StorageZones Controller ausnutzen, um den Controller zu kompromittieren.

    first Jun 13, 2023
  • High max 7.8
    WID-SEC-2023-2047 6 CVEs 1 exploited rev. 33

    Apache HTTP Server: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen im Apache HTTP Server ausnutzen, um seine Rechte zu erweitern, Sicherheitsrestriktionen zu umgehen oder um einen Denial of Service Angriff durchzuführen.

    first Apr 2, 2019
  • High max 8.8
    WID-SEC-2023-1778 2 CVEs 2 exploited rev. 3

    Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 18, 2023
  • High max 9.6
    WID-SEC-2023-1720 16 CVEs 2 exploited rev. 2

    Microsoft Office: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder D…

    first Jul 11, 2023
  • High max 9.8
    WID-SEC-2023-1981 81 CVEs 2 exploited

    Samsung Android: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.2
    WID-SEC-2023-1913 1 CVE 1 exploited rev. 2

    Ivanti Endpoint Manager Mobile: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ivanti Endpoint Manager Mobile ausnutzen, um Dateien zu manipulieren.

    first Jul 30, 2023
  • Critical max 10.0
    WID-SEC-2023-1879 1 CVE 1 exploited rev. 2

    Ivanti Endpoint Manager Mobile: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Endpoint Manager Mobile ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 24, 2023
  • High max 8.8
    WID-SEC-2023-1701 1 CVE 1 exploited rev. 4

    Apple Produkte: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple Safari, Apple iOS, Apple iPadOS und Apple macOS ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 10, 2023
  • High max 9.8
    WID-SEC-2023-1838 3 CVEs 1 exploited

    Adobe ColdFusion: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsvorkehrungen zu umgehen.

  • Critical max 9.8
    WID-SEC-2023-1776 3 CVEs 1 exploited

    Citrix Systems ADC und Citrix Systems Gateway: Mehrere Schwachstellen

    Ein Angreifer aus dem angrenzenden Netz oder ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Citrix Systems ADC und Citrix Systems Citrix Gateway ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, seine Privilegien zu erweitern …

  • High max 9.8
    WID-SEC-2023-1715 3 CVEs 2 exploited rev. 2

    Adobe ColdFusion: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder beliebigen Programmcode auszuführen.

    first Jul 11, 2023
  • High max 9.8
    WID-SEC-2023-1757 1 CVE 1 exploited

    Adobe ColdFusion: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe ColdFusion ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.6
    WID-SEC-2023-1672 55 CVEs 2 exploited

    Samsung Android: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, seine Privilegien zu erweitern, Informationen offenzulegen oder einen Denial of Service Zustand herbe…

  • Critical max 9.4
    WID-SEC-2023-1441 1 CVE 1 exploited rev. 2

    Barracuda Networks Email Security Gateway: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Barracuda Networks Email Security Gateway ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 12, 2023
  • High max 9.8
    WID-SEC-2022-1837 22 CVEs 1 exploited rev. 2

    Apple iOS & iPadOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Programmcode mit Root-Rechten auszuführen, Informationen offenzulegen, Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuf…

    first Oct 24, 2022
  • High max 8.5
    WID-SEC-2023-0682 14 CVEs 1 exploited rev. 9

    Red Hat Enterprise Linux (xstream): Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in der Komponente xstream ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, einen Denial of Service Zustand herzustellen und vertra…

    first Oct 24, 2021
  • Critical max 9.8
    WID-SEC-2023-1555 1 CVE 1 exploited

    D-LINK Router: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen D-LINK Routermodellen ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • Critical max 9.8
    WID-SEC-2023-1432 149 CVEs 1 exploited rev. 2

    Siemens SIMATIC S7: Mehrere Schwachstellen

    Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, anonymer, authentisierter, physischer oder lokaler Angreifer kann mehrere Schwachstellen in Siemens SIMATIC S7 ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrau…

    first Jun 12, 2023
  • Medium max 6.1
    WID-SEC-2023-1546 1 CVE 1 exploited rev. 4

    Roundcube: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Dec 27, 2020
  • Critical max 9.8
    WID-SEC-2022-1057 89 CVEs 2 exploited rev. 7

    Apple macOS: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizufüh…

    first May 16, 2022
  • High max 8.8
    WID-SEC-2023-1532 1 CVE 1 exploited

    Apple Safari: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple Safari ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8
    WID-SEC-2023-1535 2 CVEs 2 exploited

    Apple macOS: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.