Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 8.3

    Fortinet FortiSandbox: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiSandbox ausnutzen, um Daten zu manipulieren oder beliebigen Programmcode auszuführen.

  • High max 9.8

    Camunda: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Camunda ausnutzen, um beliebigen Programmcode auszuführen und um Sicherheitsmechanismen zu umgehen.

  • High max 9.8
    WID-SEC-2023-0691 3 CVEs rev. 2

    Unify OpenScape 4000: Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Unify OpenScape 4000 ausnutzen, um Administratorrechte zu erlangen.

    first Mar 19, 2023
  • High max 7.8
    WID-SEC-2023-0884 56 CVEs 3 exploited rev. 3

    Microsoft Windows: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Windows Betriebssystemen und Microsoft Windows Azure Stack ausnutzen, um einen Denial of Service Angriff durchzuführen, Code mit erweiterten Privile…

    first Nov 12, 2019
  • High max 9.8

    HP LaserJet: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HP LaserJet ausnutzen, um beliebigen Programmcode auszuführen oder seine Privilegien zu erweitern.

    HP
  • High max 9.8
    WID-SEC-2022-2234 225 CVEs rev. 2

    Android Patchday Dezember 2022

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu verursachen, beliebigen Code auszuführen und vertrauliche Informationen offenzulegen.

    first Dec 5, 2022
  • High max 8.4

    Dell NetWorker: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Dell NetWorker ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsvorkehrungen zu umgehen.

  • High max 10.0

    SAP Patchday April 2023

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, Dateien zu manipulieren, einen…

  • High max 7.7

    Microsoft GitHub Enterprise: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise ausnutzen, um Dateien zu manipulieren oder Sicherheitsvorkehrungen zu umgehen.

  • High max 9.8

    Siemens SICAM A8000 Geräte: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SICAM A8000 Geräten ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 7.5
    WID-SEC-2022-2370 3 CVEs rev. 4

    Apache Traffic Server: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Apache Traffic Server ausnutzen, um einen Denial of Service Angriff durchzuführen und einen Cross-Site-Scripting Angriff auszuführen.

    first Dec 19, 2022
  • High max 3.4
    WID-SEC-2023-0794 1 CVE rev. 3

    PowerDNS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 29, 2023
  • High max 6.5
    WID-SEC-2022-1152 1 CVE rev. 5

    PowerDNS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 22, 2022
  • High max 9.0
    WID-SEC-2022-0593 2 CVEs rev. 2

    Cisco Expressway: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Cisco Expressway und Cisco TelePresence ausnutzen, um Dateien zu manipulieren und Sicherheitsmaßnahmen zu umgehen.

    first Jul 6, 2022
  • High max 9.8
    WID-SEC-2023-0856 29 CVEs rev. 2

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first May 31, 2022
  • High max 8.2
    WID-SEC-2023-0857 17 CVEs rev. 2

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen, Dateien manipulieren oder Sicherheitsvorkehrungen zu umgehen.

    first May 24, 2022
  • High max 9.8
    WID-SEC-2023-0838 108 CVEs 4 exploited rev. 2

    Xerox FreeFlow Print Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zusta…

    first May 11, 2022
  • High max 7.5

    HP LaserJet: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HP LaserJet ausnutzen, um Informationen offenzulegen.

    HP
  • High max 7.8
    WID-SEC-2022-1157 1 CVE rev. 7

    vim: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 23, 2022
  • High max 7.8
    WID-SEC-2022-0926 1 CVE rev. 7

    vim: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um die Software zum Absturz zu bringen, den Speicher zu verändern und möglicherweise beliebigen Code auszuführen.

    first Aug 4, 2022
  • High max 7.8
    WID-SEC-2022-0473 1 CVE rev. 9

    vim: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    first Jun 26, 2022
  • High max 7.8
    WID-SEC-2022-0415 1 CVE rev. 11

    vim: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um den Speicher zu manipulieren, einen Denial of Service zu verursachen oder Code auszuführen.

    first Jun 20, 2022
  • High max 6.6
    WID-SEC-2022-0362 2 CVEs rev. 9

    vim: Schwachstelle ermöglicht Denial of Service, Manipulation und Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen, Speicher zu manipulieren und beliebigen Code zur Ausführung zu bringen.

    first May 17, 2022
  • High max 8.2
    WID-SEC-2022-1935 3 CVEs rev. 5

    Microsoft GitHub Enterprise: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise ausnutzen, um Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    first Nov 1, 2022
  • High
    WID-SEC-2023-0820 22 CVEs rev. 19

    Intel Graphics Driver: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Intel Graphics Driver ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    first Feb 9, 2021
  • High max 8.8

    ABB AC-500: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ABB AC-500 ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder Dateien zu manipulieren.

    ABB
  • High max 8.8
    WID-SEC-2022-1224 22 CVEs 1 exploited rev. 7

    Google Chrome: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen.

    first Aug 30, 2022
  • High max 7.8
    WID-SEC-2023-0804 23 CVEs 1 exploited rev. 2

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Apple iPadOS und Apple iOS ausnutzen, um beliebigen Programmcode auszuführen, seine Rechte zu erweitern, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen,…

    first Oct 26, 2021
  • High max 7.8
    WID-SEC-2023-0786 1 CVE rev. 2

    Irfan Skiljan IrfanView: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Irfan Skiljan IrfanView ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 28, 2023
  • High

    Harbor: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Harbor ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.6

    Apple Xcode: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Xcode ausnutzen, um Informationen offenzulegen und beliebigen Code auszuführen.

  • High

    Shibboleth Identity Provider: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Shibboleth Identity Provider ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.2

    Trellix Agent: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Trellix Agent ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.

  • High max 6.5

    Hashicorp Vault: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Hashicorp Vault ausnutzen, um Dateien zu manipulieren, einen Denial of Service Zustand herbeizuführen oder die Kryptographie zu umgehen.

  • High max 8.8

    D-LINK Router: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 7.8

    Corel CorelDraw Graphic Suite: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Corel CorelDraw Graphic Suite ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.

  • High
    WID-SEC-2023-0681 1 CVE rev. 3

    Netgate pfSense: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 19, 2023
  • High
    WID-SEC-2022-1571 1 CVE rev. 4

    GraphicsMagick: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GraphicsMagick ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first May 5, 2020
  • High
    WID-SEC-2023-0766 6 CVEs rev. 8

    GraphicsMagick: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GraphicsMagick ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder weitere, nicht spezifizierte, Auswirkungen zu erzielen.

    first Apr 8, 2019
  • High
    WID-SEC-2022-1679 1 CVE rev. 11

    LibreOffice: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 11, 2022