Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 8.1
    WID-SEC-2024-0257 5 CVEs rev. 2

    IBM QRadar SIEM User Behavior Analytics: Mehrere Schwachstellen

    Ein anonymer Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM User Behavior Analytics ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, einen Man-in-the-Middle-Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

    first Jan 30, 2024
  • High max 8.8
    WID-SEC-2023-2790 13 CVEs rev. 6

    Google Chrome: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen, Informationen falsch darzustellen und Informationen offenzulegen.

    first Oct 31, 2023
  • High max 8.8
    WID-SEC-2023-2742 1 CVE rev. 3

    Google Chrome: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 24, 2023
  • High max 8.8
    WID-SEC-2023-2541 1 CVE rev. 5

    Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 3, 2023
  • High
    WID-SEC-2023-2215 1 CVE rev. 9

    Google Chrome / Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 29, 2023
  • High max 8.1
    WID-SEC-2023-2108 5 CVEs rev. 10

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

    first Aug 22, 2023
  • High max 8.8
    WID-SEC-2023-1574 3 CVEs rev. 4

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen oder um andere, nicht näher spezifizierte Auswirkungen zu erzielen.

    first Jun 26, 2023
  • High max 8.8
    WID-SEC-2023-1452 4 CVEs rev. 5

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen und potenziell, um Code auszuführen.

    first Jun 13, 2023
  • High max 8.8
    WID-SEC-2023-1368 1 CVE 1 exploited rev. 6

    Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 5, 2023
  • High max 8.8
    WID-SEC-2023-1325 13 CVEs rev. 4

    Google Chrome: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen und potenziell, um Code auszuführen.

    first May 30, 2023
  • High

    D-LINK Router: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8

    Sparx Systems Enterprise Architect: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Sparx Systems Enterprise Architect ausnutzen, um beliebigen Programmcode auszuführen.

  • High

    D-LINK COVR-2600R & COVR-3902: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in COVR-2600R & COVR-3902 Routern ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8

    Rockwell Automation FactoryTalk: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen

    Ein anonymer Angreifer kann eine Schwachstelle in Rockwell Automation FactoryTalk ausnutzen, um Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.

  • High max 8.6

    Rockwell Automation ControlLogix: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rockwell Automation ControlLogix ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High

    Unify OpenScape Business: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Unify OpenScape Business ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8

    IBM Operational Decision Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Operational Decision Manager ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, beliebigen Programmcode mit Administratorrechten auszuführen, Dateien zu manipulieren oder vertraulic…

    IBM
  • High max 8.2
    WID-SEC-2023-0968 4 CVEs rev. 20

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    first Apr 13, 2023
  • High max 8.4
    WID-SEC-2023-0617 1 CVE rev. 5

    vim: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen oder potenziell Code auszuführen.

    first Mar 12, 2023
  • High max 9.8

    ffmpeg: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen

  • High max 10.0

    Symantec Messaging Gateway: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Symantec Messaging Gateway ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.2
    WID-SEC-2022-0664 2 CVEs rev. 18

    git: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in git ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Code auszuführen.

    first Jul 12, 2022
  • High max 9.6

    Symantec Data Loss Prevention: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Symantec Data Loss Prevention ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8

    Juniper JUNOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Juniper JUNOS, Juniper SRX Series und Juniper EX Series ausnutzen, um Informationen offenzulegen und einen Cross-Site-Scripting Angriff auszuführen.

  • High max 9.9

    Cisco Unified Communications Products: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Unified Communications Manager (CUCM), Cisco Unified Contact Center Enterprise, Cisco Unified Contact Center Express (UCCX), Cisco Unified Communications Manager IM & Presence Service und Cis…

  • High max 9.8

    D-LINK Router: Schwachstelle ermöglicht "Denial of Service" und Code-Ausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im D-LINK Router ausnutzen, um einen Denial of Service Zustand zu erzeugen oder beliebigen Code auszuführen.

  • High max 9.6

    Apache Superset: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Superset ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 9.1
    WID-SEC-2023-0202 3 CVEs rev. 6

    Grafana: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Informationen falsch darzustellen und seine Privilegien zu erweitern.

    first Jan 25, 2023
  • High max 9.8
    WID-SEC-2023-0334 3 CVEs rev. 6

    Grafana: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um Benutzerrechte zu erlangen, seine Privilegien zu erweitern und um Informationen offenzulegen.

    first Nov 8, 2022
  • High max 6.5
    WID-SEC-2022-0407 3 CVEs rev. 11

    Grafana: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Administratorrechte zu erlangen und um Informationen offenzulegen.

    first Feb 8, 2022
  • High max 8.8
    WID-SEC-2023-3035 2 CVEs 2 exploited rev. 3

    Apple iOS und Apple iPadOS: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

    first Nov 30, 2023
  • High max 9.0
    WID-SEC-2024-0186 4 CVEs 1 exploited

    HPE OneView: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in HPE OneView ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, um seine Privilegien zu erweitern oder einen Denial-of-Service-Zustand zu verursachen.

    HPE
  • High max 9.8

    Fortra GoAnywhere MFT: Schwachstelle ermöglicht das erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortra GoAnywhere MFT ausnutzen, um Administratorrechte zu erlangen

  • High max 9.8
    WID-SEC-2023-2311 1 CVE rev. 2

    Wibu-Systems CodeMeter: Schwachstelle ermöglicht Codeausführung und Privilegienerweiterung

    Ein entfernter anonymer Angreifer kann eine Schwachstelle in Wibu-Systems CodeMeter ausnutzen, um beliebigen Code auszuführen oder seine Privilegien zu erweitern.

    first Sep 12, 2023
  • High max 7.8
    WID-SEC-2023-0151 1 CVE rev. 19

    sudo: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in sudo ausnutzen, um seine Privilegien zu erhöhen.

    first Jan 18, 2023
  • High max 7.8
    WID-SEC-2022-2238 1 CVE rev. 7

    vim: Schwachstelle ermöglicht Manipulation von Speicher

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um Speicher zu manipulieren, einen Denial of Service Zustand herzustellen oder beliebigen Code auszuführen.

    first Dec 5, 2022
  • High max 9.1

    Lexmark Laser Printers: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Lexmark Laser Printers und Lexmark Multifunction Printer ausnutzen, um beliebigen Programmcode auszuführen.

  • High
    WID-SEC-2023-2515 1 CVE rev. 8

    Linux Kernel: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 28, 2023
  • High max 8.8
    WID-SEC-2023-1874 35 CVEs 2 exploited rev. 3

    Apple iOS: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, vertrauliche Kernel-Zustände zu verändern, seine Privilegien zu erhöhen, einen Deni…

    first Jul 24, 2023
  • High
    WID-SEC-2022-1360 1 CVE rev. 20

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 8, 2022