Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

734 results · Clear filters · Feed

  • High max 9.8
    WID-SEC-2023-0574 55 CVEs 1 exploited rev. 3

    Android Patchday März 2023

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen, Code auszuführen und einen Denial-of-Service-Zustand zu verursachen.

    first Mar 6, 2023
  • Critical max 9.8
    WID-SEC-2023-1388 3 CVEs 1 exploited rev. 4

    VMware Aria Operations for Networks: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in VMware Aria Operations for Networks ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.

    first Jun 8, 2023
  • Medium max 6.5
    WID-SEC-2023-1449 1 CVE 1 exploited rev. 3

    VMware vCenter Server und VMware Cloud Foundation: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in VMware vCenter Server und VMware Cloud Foundation ausnutzen, um Informationen offenzulegen.

    first Mar 29, 2022
  • High max 7.8
    WID-SEC-2023-1458 107 CVEs 1 exploited rev. 2

    Google Pixel: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Pixel ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen, einen Denial of Service zu verursachen oder beliebigen Programmcode auszuführen.

    first Jun 13, 2023
  • Critical max 9.2
    WID-SEC-2023-1411 1 CVE 1 exploited rev. 3

    Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS und FortiProxy ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 11, 2023
  • High max 8.8
    WID-SEC-2022-0515 51 CVEs 3 exploited rev. 5

    IBM Spectrum Protect: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM Spectrum Protect ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, belieb…

    first Jun 29, 2022
  • Critical max 9.8
    WID-SEC-2023-1299 2 CVEs 2 exploited rev. 2

    Zyxel Firewalls: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Zyxel Firewalls ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.

    first May 24, 2023
  • High max 9.3
    WID-SEC-2023-1365 88 CVEs 2 exploited

    Android Patchday Juni 2023

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen.

  • High max 9.8
    WID-SEC-2023-1371 53 CVEs 1 exploited

    Samsung Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern und einen Denial-of-Service-Zustand auszulösen.

  • High max 9.8
    WID-SEC-2023-1351 1 CVE 1 exploited rev. 2

    Progress Software MOVEit: Schwachstelle ermöglicht SQL Injection

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software MOVEit ausnutzen, um Daten zu manipulieren.

    first Jun 1, 2023
  • Critical max 9.8
    WID-SEC-2023-1070 9 CVEs 1 exploited rev. 3

    Zyxel Firewalls: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Zyxel Firewall ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial of Service zu verursachen, einen Cross Site Scripting Angriff durchzuführen oder die Konfiguration zu manip…

    first Apr 24, 2023
  • High max 8.5
    WID-SEC-2023-1117 21 CVEs 1 exploited rev. 2

    Samsung Android und Samsung Exynos: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android und Samsung Exynos ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern und Daten zu manipulieren.

    first May 1, 2023
  • High max 8.8
    WID-SEC-2023-1246 5 CVEs 3 exploited

    Apple Safari: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.

  • High max 9.8
    WID-SEC-2023-1213 15 CVEs 1 exploited rev. 3

    Apple macOS (Monterey): Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Apple macOS (Monterey) ausnutzen, um beliebigen Programmcode mit Kernel-Privilegien auszuführen, seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen, einen Deni…

    first Jan 26, 2022
  • High max 9.8
    WID-SEC-2023-1214 9 CVEs 1 exploited rev. 37

    Oracle Java: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE, Oracle Java SE Embedded und Oracle JRockit ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.

    first Apr 19, 2016
  • High max 9.8
    WID-SEC-2023-1215 11 CVEs 1 exploited rev. 8

    Jenkins: Mehrere Schwachstellen

    Ein entfernter, anonymer oder angemeldeter Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um Sicherheitsfunktionen zu umgehen, einen "stored cross-site-scripting"-Angriff durchzuführen, Benutzerrechte zu erlangen und um Informationen offenzulegen.

    first Nov 11, 2015
  • Critical max 9.8
    WID-SEC-2023-0132 44 CVEs 1 exploited rev. 2

    Oracle Fusion Middleware: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 17, 2023
  • Low max 8.5
    WID-SEC-2023-0797 1 CVE 1 exploited rev. 4

    Veritas NetBackup: Schwachstelle in genutzter Komponente

    In der von Veritas NetBackup verwendeten Komponente "XStream" besteht eine kritische Schwachstelle. Die betroffene Komponente ist laut Veritas jedoch im Zusammenhang mit den Veritas Produkten nicht ausnutzbar.

    first Mar 29, 2023
  • High max 8.8
    WID-SEC-2023-0999 9 CVEs 8 exploited rev. 10

    Cisco IOS: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco IOS und Cisco IOS XE ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Angriff durchzuführen.

    first Jun 29, 2017
  • High max 9.8
    WID-SEC-2023-1012 9 CVEs 1 exploited

    Oracle Insurance Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Insurance Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 7.9
    WID-SEC-2023-0895 18 CVEs 1 exploited rev. 2

    Google Pixel: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Pixel ausnutzen, um seine Privilegien zu erweitern, Informationen offenzulegen oder beliebigen Programmcode auszuführen.

    first Apr 10, 2023
  • High max 9.8
    WID-SEC-2022-1394 18 CVEs 1 exploited rev. 3

    Apple iOS und Apple iPadOS: Mehrere Schwachstellen

    Ein entfernter, anonymer, lokaler oder physischer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um Sicherheitsmaßnahmen zu umgehen, seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen, beliebigen Code auszu…

    first Sep 12, 2022
  • High max 7.8
    WID-SEC-2023-0884 56 CVEs 3 exploited rev. 3

    Microsoft Windows: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Windows Betriebssystemen und Microsoft Windows Azure Stack ausnutzen, um einen Denial of Service Angriff durchzuführen, Code mit erweiterten Privile…

    first Nov 12, 2019
  • Medium max 9.8
    WID-SEC-2023-0837 66 CVEs 1 exploited

    Android Patchday April 2023

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen, Code auszuführen und einen Denial-of-Service-Zustand zu verursachen.

  • High max 9.8
    WID-SEC-2023-0838 108 CVEs 4 exploited rev. 2

    Xerox FreeFlow Print Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zusta…

    first May 11, 2022
  • High max 8.8
    WID-SEC-2022-1224 22 CVEs 1 exploited rev. 7

    Google Chrome: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen.

    first Aug 30, 2022
  • High max 7.8
    WID-SEC-2023-0804 23 CVEs 1 exploited rev. 2

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Apple iPadOS und Apple iOS ausnutzen, um beliebigen Programmcode auszuführen, seine Rechte zu erweitern, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen,…

    first Oct 26, 2021
  • Critical max 9.8
    WID-SEC-2023-0683 19 CVEs 1 exploited rev. 12

    Treck TCP/IP-Stack: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Produkten, die die Treck TCP/IP-Stack-Bibliothek verwenden, ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Jun 16, 2020
  • Medium max 6.5
    WID-SEC-2023-0586 1 CVE 1 exploited rev. 2

    Fortinet FortiOS: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um Dateien zu manipulieren oder offenzulegen.

    first Mar 7, 2023
  • Critical max 9.8
    WID-SEC-2023-0653 3 CVEs 2 exploited

    Adobe ColdFusion: Mehrere Schwachstellen

    EincAngreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Informationen offenzulegen.

  • Critical max 9.8
    WID-SEC-2023-0391 6 CVEs 2 exploited rev. 2

    Microsoft Office Produkte: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office und SharePoint Produkten ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmechanismen zu umgehen und Infor…

    first Feb 14, 2023
  • Medium max 9.8
    WID-SEC-2023-0461 1 CVE 1 exploited rev. 8

    Apache Struts: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Struts ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Mar 8, 2017
  • High max 8.8
    WID-SEC-2023-0358 3 CVEs 1 exploited rev. 2

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein lokaler oder entfernter anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Programmcode auszuführen.

    first Feb 13, 2023
  • High max 8.8
    WID-SEC-2023-0347 4 CVEs 1 exploited rev. 2

    Apple macOS: Mehrere Schwachstellen

    Ein lokaler oder entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erhöhen.

    first Feb 13, 2023
  • High max 6.8
    WID-SEC-2022-1706 2 CVEs 2 exploited rev. 2

    Mitel MiVoice Connect: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein authentisierter Angreifer aus dem lokalen Netzbereich kann mehrere Schwachstellen in Mitel MiVoice Connect ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 12, 2022
  • Medium max 5.3
    WID-SEC-2023-0417 1 CVE 1 exploited rev. 2

    Joomla: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Joomla ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 16, 2023
  • High max 8.8
    WID-SEC-2023-0355 1 CVE 1 exploited

    Apple Safari: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple Safari ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 7.8
    WID-SEC-2023-0052 18 CVEs 1 exploited rev. 3

    Adobe Acrobat und Adobe Acrobat Reader: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Adobe Acrobat und Adobe Acrobat Reader ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen und seine Rech…

    first Jan 10, 2023
  • Critical max 9.8
    WID-SEC-2022-1769 5 CVEs 1 exploited rev. 2

    Oracle E-Business Suite: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle E-Business Suite ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 18, 2022
  • Critical max 9.8
    WID-SEC-2023-0115 1 CVE 1 exploited rev. 2

    Zoho ManageEngine Produkte: Schwachstelle ermöglicht Codeausführung mit Systemrechten

    Ein entfernter Angreifer kann eine Schwachstelle in mehreren Zoho ManageEngine Produkten ausnutzen, um beliebigen Programmcode mit Systemrechten auszuführen.

    first Jan 17, 2023