Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 9.8

    Veritas NetBackup Snapshot Manager: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Veritas NetBackup Snapshot Manager ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 9.8
    WID-SEC-2023-0628 8 CVEs rev. 2

    Lexmark Drucker: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentifizierter Angreifer kann mehrere Schwachstellen in Lexmark Druckern ausnutzen, um beliebigen Programmcode auszuführen oder seine Rechte zu erweitern

    first Mar 12, 2023
  • High max 8.8
    WID-SEC-2022-1541 18 CVEs rev. 5

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen und um Sicherheitsmechanismen zu umgehen.

    first Sep 27, 2022
  • High
    WID-SEC-2022-0744 6 CVEs rev. 4

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 19, 2022
  • High max 8.1

    Nextcloud: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um einen Denial of Service zu verursachen, Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

  • High max 7.0

    Microsoft Azure: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Azure DevOps Server und Microsoft Azure HDInsights ausnutzen, um seine Privilegien zu erhöhen oder Dateien zu manipulieren.

  • High max 9.6
    WID-SEC-2023-1720 16 CVEs 2 exploited rev. 2

    Microsoft Office: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder D…

    first Jul 11, 2023
  • High max 8.8

    Microsoft Office: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder Dateien zu manipulieren.

  • High max 8.1

    Intel Driver and Support Assistant: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Intel Driver and Support Assistant ausnutzen, um seine Privilegien zu erhöhen.

  • High max 9.1

    Adobe Magento: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um Informationen offenzulegen, Code auszuführen oder seine Rechte zu erweitern.

  • High max 9.6

    Phoenix Contact TC ROUTER und TC CLOUD CLIENT: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Phoenix Contact TC ROUTER und TC CLOUD CLIENT Geräten ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um einen Denial of Service Zustad herbeizuführen.

  • High max 9.8

    SAP Patchday August 2023

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Cross-Site-Scripting-Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder einen Denia…

    SAP
  • High max 9.8
    WID-SEC-2023-1981 81 CVEs 2 exploited

    Samsung Android: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um seine Privilegien zu erhöhen.

  • High max 6.5
    WID-SEC-2023-1987 9 CVEs rev. 3

    TCP/IP Stack: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in TCP/IP Stack ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand herbeiführen oder Sicherheitsvorkehrungen umgehen.

    first Feb 11, 2021
  • High max 9.8

    HPE Fabric OS: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HPE Fabric OS für HPE Fibre Channel und SAN Switches ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    HPE
  • High
    WID-SEC-2023-1964 1 CVE rev. 2

    ffmpeg wrapper for Java: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im ffmpeg wrapper for Java ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 3, 2023
  • High

    Veritas NetBackup: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Veritas NetBackup ausnutzen, um beliebigen Programmcode auszuführen und nicht spezifizierte Auswirkungen zu verursachen.

  • High max 8.8
    WID-SEC-2023-0595 26 CVEs rev. 6

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um vertrauliche Informationen offenzulegen, Sicherheitsmechanismen zu umgehen, den Benutzer zu täuschen und nicht näher beschriebene Auswirkungen zu …

    first Mar 7, 2023
  • High

    HP LaserJet: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in HP LaserJet ausnutzen, um seine Privilegien zu erhöhen.

    HP
  • High max 7.8
    WID-SEC-2022-0563 1 CVE rev. 9

    vim: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen

    first Jul 5, 2022
  • High max 7.8
    WID-SEC-2022-0485 1 CVE rev. 9

    vim: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder Dateien zu manipulieren.

    first Jun 27, 2022
  • High max 7.8
    WID-SEC-2022-0459 2 CVEs rev. 9

    vim: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Code auszuführen, Speicher zu modifizieren und einen Denial of Service Zustand zu verursachen.

    first Jun 23, 2022
  • High max 8.8

    Aruba Switch: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Aruba Switch ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • High max 7.5
    WID-SEC-2022-0707 1 CVE rev. 16

    Red Hat OpenShift (Logging Subsystem): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift (Logging Subsystem) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 18, 2022
  • High

    libarchive: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 5.5

    Octopus Deploy: Mehrere Schwachstellen

    Ein Angreifer kann diese Schwachstellen in Octopus Deploy ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen preiszugeben

  • High max 7.8

    Foxit Reader: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Foxit Reader ausnutzen, um beliebigen Programmcode auszuführen.

  • High

    Veritas NetBackup Snapshot Manager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Veritas NetBackup Snapshot Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.0

    Jenkins: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen und einen Cross-Site-Scripting-Angriff durchzuführen.

  • High
    WID-SEC-2023-0192 4 CVEs rev. 15

    X.Org X11 Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in X.Org X11 Server und Ubuntu Linux ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

    first Dec 14, 2021
  • High max 9.8

    Apache Jackrabbit Oak: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Jackrabbit Oak ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8

    Aruba ArubaOS: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Aruba ArubaOS ausnutzen, um Informationen preiszugeben oder beliebigen Code auszuführen.

  • High max 8.8
    WID-SEC-2023-1701 1 CVE 1 exploited rev. 4

    Apple Produkte: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple Safari, Apple iOS, Apple iPadOS und Apple macOS ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 10, 2023
  • High
    WID-SEC-2023-1855 1 CVE rev. 9

    RPM: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in RPM ausnutzen, um Dateien zu manipulieren.

    first May 19, 2021
  • High max 8.1

    Ivanti Endpoint Manager: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Endpoint Manager ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High

    Gitea: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um beliebigen Programmcode auszuführen.

  • High

    GStreamer: Schwachstelle ermöglicht Denial of Service oder Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstellen in GStreamer ausnutzen, um einen Denial of Service Zustand zu verursachen oder beliebigen Code auszuführen.

  • High

    HP LaserJet Pro: Schwachstelle ermöglicht Privilegieneskalation oder Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HP LaserJet Pro ausnutzen, um seine Privilegien zu erhöhen oder Informationen offenzulegen.

  • High max 9.8
    WID-SEC-2023-1812 37 CVEs rev. 2

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 18, 2023
  • High
    WID-SEC-2023-1758 1 CVE rev. 11

    poppler: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in poppler ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first May 23, 2019