Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

734 results · Clear filters · Feed

  • High max 9.8
    WID-SEC-2023-0139 2 CVEs 1 exploited

    Oracle Commerce: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Commerce ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.8
    WID-SEC-2023-0084 1 CVE 1 exploited rev. 2

    SugarCRM Sugar Enterprise: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SugarCRM Sugar Enterprise ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 11, 2023
  • High max 8.8
    WID-SEC-2023-0022 1 CVE 1 exploited rev. 2

    Red Hat Enterprise Linux (webkit2gtk3): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux bezüglich der Komponente webkit2gtk3 ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 3, 2023
  • High max 9.8
    WID-SEC-2023-0016 34 CVEs 1 exploited

    IBM Tivoli Monitoring: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Tivoli Monitoring ausnutzen, um die Kontrolle über das System zu erlangen, vertrauliche Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen, sowie weitere nicht spezi…

  • High max 8.5
    WID-SEC-2022-2303 28 CVEs 1 exploited rev. 2

    Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und…

    first Dec 13, 2022
  • Critical max 9.3
    WID-SEC-2022-2293 1 CVE 1 exploited rev. 2

    Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS und FortiProxy ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 12, 2022
  • High max 8.8
    WID-SEC-2022-1980 4 CVEs 1 exploited rev. 2

    Microsoft Exchange Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen im Microsoft Exchange Server ausnutzen, um seine Privilegien zu erhöhen und Informationen falsch darzustellen.

    first Nov 8, 2022
  • Critical max 9.8
    WID-SEC-2022-2325 4 CVEs 2 exploited rev. 2

    Veeam Backup & Replication: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Veeam Backup & Replication ausnutzen, um beliebigen Programmcode auszuführen oder seine Privilegien zu erweitern.

    first Mar 13, 2022
  • High max 8.8
    WID-SEC-2022-2314 10 CVEs 1 exploited

    Apple Safari: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um Code auszuführen, Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

  • Critical max 9.8
    WID-SEC-2022-2317 1 CVE 1 exploited

    Citrix Systems ADC: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Citrix Systems ADC und Citrix Systems Citrix Gateway ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8
    WID-SEC-2022-1138 1 CVE 1 exploited rev. 4

    Google Chrome: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 18, 2022
  • High max 9.8
    WID-SEC-2022-2217 7 CVEs 1 exploited rev. 2

    Sophos Firewall: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Sophos Firewall ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen oder Dateien zu manipulieren.

    first Dec 1, 2022
  • High max 8.8
    WID-SEC-2022-2221 1 CVE 1 exploited rev. 2

    Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 4, 2022
  • Medium max 9.6
    WID-SEC-2022-2174 1 CVE 1 exploited rev. 3

    Google Chrome / Microsoft Edge: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome / Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 24, 2022