Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 9.6
    WID-SEC-2023-1672 55 CVEs 2 exploited

    Samsung Android: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, seine Privilegien zu erweitern, Informationen offenzulegen oder einen Denial of Service Zustand herbe…

  • High max 8.4

    ESRI ArcGIS: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in ESRI ArcGIS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 6.5
    WID-SEC-2022-0874 4 CVEs rev. 30

    cURL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Dateien zu manipulieren oder Informationen offenzulegen.

    first Jul 20, 2021
  • High max 9.8
    WID-SEC-2023-0891 3 CVEs rev. 7

    cURL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um einen Denial of Service Zustand herbeizuführen, beliebigen Programmcode auszuführen oder um Informationen offenzulegen.

    first Nov 29, 2017
  • High
    WID-SEC-2023-1646 1 CVE rev. 11

    libcurl: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libcurl ausnutzen, um einen Denial of Service Angriff durchzuführen oder auf Daten zuzugreifen.

    first Oct 3, 2017
  • High

    HPE ProLiant: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in HPE ProLiant ausnutzen, um beliebigen Programmcode auszuführen.

  • High
    WID-SEC-2023-1393 1 CVE rev. 18

    Perl: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Perl ausnutzen, um Informationen offenzulegen.

    first Jun 28, 2015
  • High max 9.8
    WID-SEC-2023-1520 1 CVE rev. 2

    vim: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 20, 2023
  • High max 8.4
    WID-SEC-2022-0057 3 CVEs rev. 30

    vim: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Code auszuführen und einen Denial of Service-Zustand zu verursachen.

    first Jan 31, 2022
  • High max 6.8
    WID-SEC-2022-0356 3 CVEs rev. 10

    vim: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.

    first Jan 12, 2022
  • High max 6.8
    WID-SEC-2022-0809 11 CVEs rev. 19

    OpenJDK: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenJDK ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, einen Denial of Service Zustand herzustellen und Sicherheitsmaßnahmen zu umgehen.

    first Oct 19, 2021
  • High max 8.8

    D-LINK Router DIR-X3260: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in D-LINK Router DIR-X3260 ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.2

    Ivanti Endpoint Manager: Schwachstelle ermöglicht Privilegieneskalation und Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Endpoint Manager ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

  • High max 7.5
    WID-SEC-2023-1466 3 CVEs rev. 3

    Apache Traffic Server: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Apache Traffic Server ausnutzen, um Informationen offenzulegen und um Cache-Poisoning-Angriffe durchzuführen.

    first Jun 13, 2023
  • High max 9.9
    WID-SEC-2023-1021 38 CVEs rev. 2

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 18, 2023
  • High max 8.3
    WID-SEC-2023-0871 1 CVE rev. 2

    IBM Spectrum Scale: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Spectrum Scale ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 5, 2023
  • High max 9.1
    WID-SEC-2023-0317 1 CVE rev. 2

    Red Hat FUSE: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat FUSE ausnutzen, um Dateien zu manipulieren.

    first Feb 8, 2023
  • High max 7.8
    WID-SEC-2023-1599 18 CVEs rev. 5

    IBM Security Guardium: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Security Guardium ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.

    first Jan 13, 2021
  • High max 7.5

    GitLab: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Denial of Service zu verursachen, Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und offenzulegen.

  • High

    ILIAS: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und Sicherheitsmaßnahmen zu umgehen.

  • High max 7.6

    Microsoft Azure RTOS: Schwachstelle ermöglicht Codeausführung und DoS

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Azure RTOS ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.

  • High max 8.5
    WID-SEC-2023-0265 16 CVEs rev. 2

    F5 BIG-IP: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um seine Privilegien zu erhöhen, Code zur Ausführung zu bringen, Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen und einen Denial of Service zu verurs…

    F5
    first Feb 1, 2023
  • High max 9.8

    IBM Tivoli Network Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM Tivoli Network Manager ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Ser…

  • High max 8.1

    Trellix Enterprise Security Manager: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Trellix Enterprise Security Manager ausnutzen, um seine Privilegien zu erhöhen und um beliebige Systembefehle auszuführen.

  • High

    D-LINK DIR-X3260 Router: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer aus dem angrenzenden Netzwerk kann eine Schwachstelle in D-LINK DIR-X3260 Routern ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8
    WID-SEC-2022-1837 22 CVEs 1 exploited rev. 2

    Apple iOS & iPadOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Programmcode mit Root-Rechten auszuführen, Informationen offenzulegen, Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuf…

    first Oct 24, 2022
  • High max 8.5
    WID-SEC-2023-0682 14 CVEs 1 exploited rev. 9

    Red Hat Enterprise Linux (xstream): Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in der Komponente xstream ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, einen Denial of Service Zustand herzustellen und vertra…

    first Oct 24, 2021
  • High max 8.8
    WID-SEC-2023-1228 36 CVEs rev. 4

    Jenkins Plugins: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Jenkins Plugins ausnutzen, um einen Cross-Site-Scripting-Angriff-durchzuführen, Dateien zu manipulieren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen …

    first May 16, 2023
  • High

    HP LaserJet: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HP LaserJet ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen.

    HP
  • High max 8.5

    Nextcloud: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Nextcloud ausnutzen, um Daten zu manipulieren und um Anmeldeinformationen offenzulegen.

  • High

    ILIAS: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um Code zur Ausführung zu bringen, Cross Site Scripting Angriffe auszuführen, Sicherheitsvorkehrungen zu umgehen und weitere, nicht spezifizierte Auswirkun…

  • High max 9.1
    WID-SEC-2022-1056 65 CVEs rev. 4

    Apple macOS: Mehrere Schwachstellen

    Ein entfernter anonymer, authentisierter, lokaler oder physischer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, , um seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Se…

    first Mar 14, 2022
  • High max 8.4

    IBM Spectrum Protect Backup-Archive Client: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Spectrum Protect Backup-Archive Client ausnutzen, um seine Privilegien zu erhöhen.

  • High max 8.8
    WID-SEC-2023-1532 1 CVE 1 exploited

    Apple Safari: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple Safari ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8
    WID-SEC-2023-1535 2 CVEs 2 exploited

    Apple macOS: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • High max 8.0

    Kubernetes: Schwachstelle ermöglicht Privilegieneskalation

    Ein Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um seine Privilegien zu erhöhen.

  • High max 8.1

    VMware vCenter Server und VMware Cloud Foundation: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware vCenter Server und VMware Cloud Foundation ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmechanismen zu umgehen und um einen Denial of Service Zustand herbeizuführen.

  • High max 7.5
    WID-SEC-2023-1502 3 CVEs rev. 2

    Moodle: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Dateien zu manipulieren oder einen Cross-Site-Scripting-Angriff durchzuführen.

    first Jun 18, 2023
  • High
    WID-SEC-2023-1516 1 CVE rev. 3

    VLC: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VLC ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder um einen Denial of Service Zustand herbeizuführen.

    first Jun 8, 2020
  • High max 7.5
    WID-SEC-2022-2134 13 CVEs rev. 4

    IBM Spectrum Protect: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Spectrum Protect Plus Container Backup and Restore for Kubernetes and Red Hat OpenShift ausnutzen, um einen Cross site Scripting Angriff durchzuführen, Informationen offenzulegen oder einen…

    first Nov 20, 2022