Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 9.8
    WID-SEC-2023-2272 43 CVEs 1 exploited

    Samsung Android: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um Dateien zu manipulieren, seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen und beliebigen Code…

  • High max 9.8
    WID-SEC-2023-2273 32 CVEs 1 exploited

    Google Android: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen und beliebigen Code auszuführen.

  • High max 8.8
    WID-SEC-2023-2261 2 CVEs 2 exploited

    MinIO: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MinIO ausnutzen, um Informationen offenzulegen.

  • High max 9.8
    WID-SEC-2023-2247 6 CVEs rev. 2

    Autodesk AutoCAD: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Autodesk AutoCAD ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen.

    first Aug 31, 2023
  • High max 9.8
    WID-SEC-2023-2213 2 CVEs rev. 2

    VMware Aria Operations for Networks: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in VMware Aria Operations for Networks ausnutzen, um Sicherheitsmaßnahmen zu umgehen und beliebigen Code auszuführen.

    first Aug 29, 2023
  • High max 9.8

    Moxa MXsecurity: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Moxa MXsecurity ausnutzen, um Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

  • High max 8.3
    WID-SEC-2023-2203 3 CVEs rev. 2

    Aruba Switch: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Aruba Switch ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten, einen Denial-of-Service-Zustand zu verursachen und beliebigen Code als privilegierter Benutzer auszuführen.

    first Aug 29, 2023
  • High max 9.8
    WID-SEC-2023-1843 1 CVE rev. 3

    OpenBSD: Schwachstelle ermöglicht Codeausführung

    Ein entfernter Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 19, 2023
  • High

    D-LINK DIR-3040 Router: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann diese Schwachstellen im D-LINK Router ausnutzen, um beliebigen Code auszuführen.

  • High max 9.8

    IBM AIX: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in IBM AIX und IBM VIOS ausnutzen, um Informationen offenzulegen oder um beliebigen Code auszuführen.

    IBM
  • High

    Apache ActiveMQ: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um beliebigen Programmcode auszuführen.

  • High

    Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Dateien zu manipulieren.

  • High max 8.3

    Microsoft Edge: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um seine Privilegien zu erhöhen.

  • High max 8.8
    WID-SEC-2023-1499 4 CVEs rev. 2

    SugarCRM Sugar Enterprise: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SugarCRM Sugar Enterprise ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 18, 2023
  • High max 7.5
    WID-SEC-2022-1968 12 CVEs rev. 6

    Red Hat Enterprise Linux (exiv2): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in exiv2 ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen und die Integrität zu gefährden.

    first Nov 9, 2021
  • High

    Drupal Plugins: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Plugins ausnutzen, um beliebigen Code auszuführen, sensible Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.

  • High max 8.1

    IBM Spectrum Protect: Mehrere Schwachstellen

    Ein lokaler oder entfernter Angreifer kann mehrere Schwachstellen in IBM Spectrum Protect ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen, einen Denial of Service Zustand herbeizuführen oder …

  • High max 8.1

    Aruba EdgeConnect SD-WAN Orchestrator: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Aruba EdgeConnect SD-WAN Orchestrator ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Informationen offenzulegen und zu manipulieren und um die Kontrolle über das System zu ü…

  • High max 8.1
    WID-SEC-2023-2067 1 CVE rev. 2

    Red Hat OpenStack: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 15, 2023
  • High max 9.1

    genua genucenter: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in genua genucenter ausnutzen, um Informationen offenzulegen, Dateien zu manipulieren, um Cross-Site Scripting Angriffe durchzuführen oder um einen nicht näher spezifizierten Angriff durchz…

  • High max 7.8
    WID-SEC-2022-1085 1 CVE rev. 7

    vim: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen und einen Denial-of-Service-Zustand zu verursachen

    first Aug 21, 2022
  • High max 7.8
    WID-SEC-2022-1076 2 CVEs rev. 12

    vim: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen, Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.

    first Aug 18, 2022
  • High max 7.8
    WID-SEC-2022-1073 2 CVEs rev. 10

    vim: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen und einen Denial of Service zu verursachen oder Daten zu manipulieren oder offenzulegen.

    first Aug 17, 2022
  • High max 7.8
    WID-SEC-2022-1059 1 CVE rev. 7

    vim: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 16, 2022
  • High max 7.8
    WID-SEC-2022-1048 2 CVEs rev. 7

    vim: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen, Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.

    first Aug 15, 2022
  • High max 7.8
    WID-SEC-2022-0827 1 CVE rev. 7

    vim: Schwachstelle ermöglicht Denial-of-Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Speicher zu verändern und möglicherweise beliebigen Code auszuführen.

    first Jul 25, 2022
  • High max 8.0

    Moodle: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Sicherheitsmechanismen zu umgehen, Informationen offenzulegen und SQL-Injection- oder Cross-Site-Scripting-Angriffe durchzuführen.

  • High max 9.0

    Ubiquiti UniFi Access Points und Switches: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ubiquiti UniFi Access Points und Switches ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.9

    IBM Security Guardium: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8

    Moxa Router: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Moxa Router ausnutzen, uum beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen oder seine Privilegien zu erweitern.

  • High max 9.8
    WID-SEC-2023-1990 6 CVEs rev. 3

    Microsoft Exchange Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Exchange Server 2016 und Microsoft Exchange Server 2019 ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen oder Dateien zu manipulieren.

    first Aug 8, 2023
  • High max 8.0
    WID-SEC-2023-0578 3 CVEs rev. 3

    IBM Security Guardium: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM Security Guardium ausnutzen, um Dateien zu manipulieren, beliebigen Programmcode auszuführen oder Informationen offenzulegen.

    first Mar 6, 2023
  • High
    WID-SEC-2023-2068 26 CVEs rev. 26

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.

    first Apr 14, 2015
  • High max 7.8
    WID-SEC-2023-2047 6 CVEs 1 exploited rev. 33

    Apache HTTP Server: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen im Apache HTTP Server ausnutzen, um seine Rechte zu erweitern, Sicherheitsrestriktionen zu umgehen oder um einen Denial of Service Angriff durchzuführen.

    first Apr 2, 2019
  • High max 7.8

    ESET Server Security: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in ESET Server Security, ESET NOD32 Antivirus und ESET Endpoint Security ausnutzen, um seine Privilegien zu erhöhen.

  • High max 8.8
    WID-SEC-2023-1778 2 CVEs 2 exploited rev. 3

    Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 18, 2023
  • High max 8.8
    WID-SEC-2023-1722 5 CVEs rev. 5

    Microsoft Developer Tools: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio 2022, Microsoft Visual Studio Code und Microsoft .NET Framework ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, S…

    first Jul 11, 2023
  • High max 6.5
    WID-SEC-2022-1644 3 CVEs rev. 20

    dbus: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in dbus ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder beliebigen Programmcode mit Administratorrechten auszuführen.

    first Oct 6, 2022
  • High max 8.8

    tribe29 checkmk: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 7.8
    WID-SEC-2023-2010 30 CVEs rev. 2

    Adobe Acrobat und Acrobat Reader: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service zu verursachen, Informationen offenzulegen oder Code auszu…

    first Aug 8, 2023