Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 9.8
    WID-SEC-2023-0941 25 CVEs rev. 14

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, um Informationen offenzulegen und um Sicherheitsmechanismen zu umgehen.

    first Apr 11, 2023
  • High max 8.8
    WID-SEC-2023-0643 13 CVEs rev. 11

    Mozilla Firefox: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführe…

    first Mar 14, 2023
  • High max 9.8
    WID-SEC-2023-0385 20 CVEs rev. 25

    Mozilla Firefox: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um Code auszuführen, Sicherheitsmechanismen zu umgehen, den Benutzer zu täuschen, Informationen offenzulegen und andere unbekannte Effekte zu …

    first Feb 14, 2023
  • High max 9.8
    WID-SEC-2022-2319 11 CVEs rev. 26

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, den Benutzer zu täuschen, Informationen offenzulegen, einen Denial of Service Zustand her…

    first Dec 13, 2022
  • High max 8.8
    WID-SEC-2022-1484 8 CVEs rev. 12

    Mozilla Firefox und Mozilla Firefox ESR: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service zu verursachen und beliebigen Code auszuführen.

    first Sep 20, 2022
  • High max 9.8
    WID-SEC-2022-0505 20 CVEs rev. 18

    Mozilla Produkte: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand durchzuführen, Informationen offenzulegen, Dateie…

    first Jun 28, 2022
  • High
    WID-SEC-2022-0359 4 CVEs rev. 18

    MariaDB: Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 13, 2022
  • High max 7.0
    WID-SEC-2022-0844 4 CVEs rev. 18

    MariaDB: Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen.

    first Feb 9, 2022
  • High
    WID-SEC-2022-0317 1 CVE rev. 18

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erweitern oder einen Denial of Service Zustand herbeizuführen.

    first Dec 21, 2021
  • High max 7.5
    WID-SEC-2022-1579 8 CVEs rev. 11

    Redis: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    first Oct 4, 2021
  • High
    WID-SEC-2022-2065 2 CVEs rev. 36

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 16, 2021
  • High max 5.9
    WID-SEC-2022-1963 2 CVEs rev. 9

    MariaDB: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um einen Denial of Service Zustand herzustellen und beliebigen Code auszuführen.

    first Jul 27, 2021
  • High max 7.5
    WID-SEC-2022-1578 1 CVE rev. 5

    Redis: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Redis ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 21, 2021
  • High max 7.5
    WID-SEC-2023-2458 1 CVE rev. 4

    Redis: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Redis ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 11, 2021
  • High max 7.5
    WID-SEC-2023-2459 1 CVE rev. 8

    Redis: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Redis ausnutzen, um beliebigen Programmcode auszuführen.

    first May 18, 2021
  • High max 9.8
    WID-SEC-2023-0065 48 CVEs 1 exploited rev. 19

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Verfügbarkeit, Vertraulichkeit und Integrität zu gefährden.

    first Apr 20, 2021
  • High max 7.5
    WID-SEC-2022-0193 17 CVEs rev. 42

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um die Verfügbarkeit, Integrität und Vertraulichkeit zu gefährden.

    first Nov 3, 2020
  • High max 8.6
    WID-SEC-2023-2470 3 CVEs rev. 12

    Squid: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentiiserter Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren oder Sicherheitsmechanismen zu umgehen.

    first Aug 23, 2020
  • High
    WID-SEC-2023-2474 1 CVE rev. 11

    Squid: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder Sicherheitsvorkehrungen zu umgehen.

    first Apr 22, 2020
  • High
    WID-SEC-2023-2475 1 CVE rev. 6

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux, Red Hat OpenShift Container Platform und SUSE Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder einen Denial of Service Zust…

    first Apr 2, 2020
  • High max 4.8
    WID-SEC-2023-2130 2 CVEs rev. 23

    Apache Tomcat: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Dateien zu manipulieren und Informationen offenzulegen.

    first Feb 25, 2020
  • High max 9.8
    WID-SEC-2023-2480 1 CVE 1 exploited rev. 27

    Apache Tomcat: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Feb 20, 2020
  • High max 7.5
    WID-SEC-2023-1229 2 CVEs rev. 23

    Apache Tomcat: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Daten offenzulegen oder die Kontrolle über eine Tomcat-Instanz zu erlangen.

    first Dec 18, 2019
  • High
    WID-SEC-2023-2483 2 CVEs rev. 7

    LibreOffice: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in LibreOffice ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Sep 8, 2019
  • High
    WID-SEC-2023-2488 1 CVE rev. 5

    Nginx: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Debian Linux Jessie (8.0) und Ubuntu Linux ausnutzen, um seine Privilegien zu erhöhen.

    first Nov 16, 2016
  • High max 8.8

    Dell NetWorker: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Dell NetWorker ausnutzen, um Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und Daten zu manipulieren.

  • High max 8.8

    Avast Premium Security: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Avast Premium Security ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

  • High max 8.6

    Cisco Digital Network Architecture Center: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Digital Network Architecture Center ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.8

    Cisco IOS XE: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Cisco IOS XE ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder beliebigen Code auszuführen.

  • High max 6.0
    WID-SEC-2023-2416 1 CVE rev. 2

    pgAdmin: Schwachstelle ermöglicht Ausführung von Kommandos

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um beliebige Kommandos auszuführen.

    first Sep 20, 2023
  • High max 7.8

    Apple Xcode: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Xcode ausnutzen, um seine Privilegien zu erhöhen oder Informationen offenzulegen.

  • High max 8.8
    WID-SEC-2023-2452 5 CVEs 1 exploited

    Apple Safari: Mehre Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um beliebigen Code auszuführen oder UI-Spoofing zu betreiben.

  • High max 9.8
    WID-SEC-2023-2011 37 CVEs rev. 2

    Microsoft Windows: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, seine Privilegien zu erweitern, Informatio…

    first Aug 8, 2023
  • High max 7.8
    WID-SEC-2023-1446 25 CVEs rev. 7

    Microsoft Developer Tools: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft .NET Framework, Microsoft Azure DevOps Server, Microsoft NuGet, Microsoft Visual Studio und Microsoft Visual Studio Code ausnutzen, um beliebigen Code au…

    first Jun 13, 2023
  • High max 8.0

    docker: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Docker ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

  • High max 8.0

    docker: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in docker ausnutzen, um beliebigen Programmcode auszuführen und Privilegien zu erhöhen.

  • High max 8.8
    WID-SEC-2023-2424 1 CVE 1 exploited

    Apple Safari: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple Safari ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8
    WID-SEC-2023-2427 3 CVEs 3 exploited

    Apple iOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um Sicherheitsmaßnahmen zu umgehen, seine Privilegien zu erweitern oder beliebigen Code auszuführen.

  • High max 7.8

    Intel Driver and Support Assistant: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Intel Driver and Support Assistant ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen oder seine Privilegien zu erweitern.

  • High
    WID-SEC-2023-2403 1 CVE rev. 2

    QT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in QT ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 2, 2022