Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 7.8
    WID-SEC-2023-0168 1 CVE rev. 8

    vim: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 22, 2023
  • High max 7.3
    WID-SEC-2023-0096 1 CVE rev. 6

    vim: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 15, 2023
  • High max 8.6

    Cisco IOS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco IOS und Cisco IOS XE ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 9.8

    Jenkins Plugins: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und einen Cross-Site-Scri…

  • High max 9.8
    WID-SEC-2023-0696 10 CVEs rev. 2

    Moodle: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, Dateien zu manipulieren oder Sicherheitsvorkehrungen zu umgehen.

    first Mar 20, 2023
  • High max 8.6

    Samsung Exynos-Chipsätze: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samsung Exynos-Chipsätzen ausnutzen, um beliebigen Programmcode auszuführen.

  • High

    OpenBSD: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High

    ILIAS: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Informationen offenzulegen und Zugriffskontrollen zu umgehen.

  • High max 8.1
    WID-SEC-2023-0663 2 CVEs rev. 2

    PHPMailer: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHPMailer ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 17, 2021
  • High
    WID-SEC-2022-1880 9 CVEs rev. 16

    OpenJPEG: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenJPEG ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Dec 29, 2020
  • High max 8.3

    Lenovo XClarity: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Lenovo XClarity ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen.

  • High max 8.3

    HPE Integrated Lights-Out: Schwachstelle ermöglicht Cross-Site Scripting

    Ein Angreifer kann eine Schwachstelle in HPE Integrated Lights-Out ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    HPE
  • High max 9.8

    Aruba ClearPass Policy Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Aruba ClearPass Policy Manager ausnutzen, um Administratorrechte zu erlangen, Informationen offenzulegen, einen Cross Site Scripting Angriff durchzuführen und Sicherheitsvorkehrungen zu umgehen.

  • High max 8.8

    Tenable Security Nessus: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Tenable Security Nessus ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 7.8

    McAfee Total Protection: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in McAfee Total Protection ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service Zustand herbeizuführen.

  • High max 9.8

    Google Pixel: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Pixel ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand auszulösen.

  • High max 9.9

    SAP Patchday März 2023

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursa…

    SAP
  • High max 6.1
    WID-SEC-2023-0618 1 CVE rev. 2

    Ruby on Rails: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby on Rails ausnutzen, um Dateien zu manipulieren.

    first Aug 19, 2021
  • High max 8.6

    Cisco IOS XR: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco IOS XR ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

  • High
    WID-SEC-2022-1799 1 CVE rev. 7

    Samba: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter Angreifer kann eine Schwachstelle in Samba ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 19, 2022
  • High
    WID-SEC-2022-1708 1 CVE rev. 6

    Mozilla NSS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla NSS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 12, 2022
  • High max 8.8
    WID-SEC-2022-0265 18 CVEs rev. 8

    Jenkins: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Cross-Site-Scripting-Angriff durchzuführen und Dateien zu manipulieren.

    first Apr 12, 2022
  • High max 9.8

    Moodle: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder einen Cross-Site-Scripting-Angriff durchzu…

  • High max 9.8
    WID-SEC-2022-1476 4 CVEs rev. 3

    SUSE Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in SUSE Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen, seine Privilegien zu erweitern und einen Denial-of-Service-Zustand zu verursachen.

    first Sep 19, 2022
  • High max 8.7

    GitLab: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen, Sicherheitsvorkehrungen zu umgehen, einen Cross-Site-Scripting-Angriff durchzuführen oder…

  • High max 9.8

    Cisco IP Phone: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco IP Phone und Cisco Unified IP Phone ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen oder einen Denial of Service Zustand herbeizuführen.

  • High
    WID-SEC-2022-1585 1 CVE rev. 2

    lighttpd: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in lighttpd ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 29, 2022
  • High max 7.5

    Mozilla Firefox: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox für Android ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8

    Aruba ArubaOS: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Aruba ArubaOS ausnutzen, um seine Privilegien zu erhöhen, Code zur Ausführung zu bringen, einen Cross Site Scripting Angriff durchzuführen, Informationen offenzulegen, Sich…

  • High
    WID-SEC-2023-0486 3 CVEs rev. 14

    Node.js: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.

    first Sep 15, 2020
  • High
    WID-SEC-2023-0498 9 CVEs rev. 65

    OpenSSL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen und eine Protokoll Downgrade Attacke durchzuführen.

    first Aug 6, 2014
  • High
    WID-SEC-2023-0504 1 CVE rev. 27

    OpenSSL: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Dateien zu manipulieren.

    first Jan 1, 2014
  • High max 8.8
    WID-SEC-2023-0454 1 CVE rev. 2

    Mono: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Mono ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 22, 2023
  • High max 9.8
    WID-SEC-2023-0027 14 CVEs rev. 2

    IBM Tivoli Network Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in IBM Tivoli Network Manager ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und nicht …

    first Jan 4, 2023
  • High max 5.9
    WID-SEC-2022-0725 1 CVE rev. 12

    Apache Kafka: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter Angreifer kann eine Schwachstelle in Apache Kafka ausnutzen, um seine Privilegien zu erhöhen.

    first Sep 21, 2021
  • High
    WID-SEC-2023-0473 8 CVEs rev. 3

    xpdf: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder sonstige Angriffe mit unbekannten Auswirkungen durchzuführen.

    first Jul 4, 2019
  • High

    Zoho ManageEngine ServiceDesk Plus: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Zoho ManageEngine ServiceDesk Plus ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder seine Privilegien zu erweitern.

  • High max 8.8
    WID-SEC-2022-1497 8 CVEs rev. 13

    Mozilla Thunderbird: Mehrere Schwachstellen

    in entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service zu verursachen und beliebigen Code auszuführen.

    first Sep 21, 2022
  • High max 8.2
    WID-SEC-2022-1246 4 CVEs rev. 11

    Mozilla Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.

    first Aug 31, 2022
  • High
    WID-SEC-2022-0810 1 CVE rev. 15

    Mozilla NSS: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla NSS ausnutzen, um beliebigen Programmcode auszuführen oder um die betreffende Anwendung zum Absturz zu bringen.

    first Dec 1, 2021