Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 8.8
    WID-SEC-2022-1783 10 CVEs rev. 2

    Oracle Virtualization: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Oracle Virtualization ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 18, 2022
  • High max 7.8
    WID-SEC-2022-2353 17 CVEs rev. 4

    Foxit Reader: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Foxit Reader und Foxit PDF Editor ausnutzen, um beliebigen Programmcode auszuführen, um falsche Informationen darzustellen und um einen Denial of Service Zustand herbeizuführen.

    first May 8, 2022
  • High

    Shibboleth Identity Provider: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Shibboleth Identity Provider ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.

  • High max 9.8

    HCL Domino: Mehrere Schwachstellen ermöglichen Denial of Service und Ausführung von beliebigem Code

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HCL Domino ausnutzen, um einen Denial of Service Angriff durchzuführen und beliebigen Code zur Ausführung zu bringen.

  • High

    HCL Domino und HCL Notes: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HCL Domino und HCL Notes ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8

    NetApp ActiveIQ Unified Manager: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in NetApp ActiveIQ Unified Manager ausnutzen, um Informationen offenzulegen.

  • High

    Red Hat OpenShift: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • High max 6.7
    WID-SEC-2022-2327 2 CVEs rev. 3

    Intel BIOS: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel BIOS ausnutzen, um seine Privilegien zu erhöhen.

    first Nov 9, 2021
  • High max 9.8

    D-LINK Router: Schwachstelle ermöglicht Command-Injection

    Ein entfernter Angreifer kann eine Schwachstelle in D-LINK Router ausnutzen, um beliebige Kommandos auszuführen.

  • High

    Drupal: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Drupal Plugins ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder Sicherheitsvorkehrungen zu umgehen.

  • High max 8.5

    Microsoft Dynamics: Schwachstelle ermöglichen Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Dynamics ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.5

    Microsoft Developer Tools: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Developer Tools ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

  • High max 8.8

    Aruba EdgeConnect Orchestrator: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Aruba EdgeConnect Orchestrator ausnutzen, um einen SQL-Injection- oder Cross Site Scripting Angriff durchzuführen, seine Rechte zu erweitern, Code auszuführen und Sicherheitsvorkehrungen…

  • High max 8.8
    WID-SEC-2022-2314 10 CVEs 1 exploited

    Apple Safari: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um Code auszuführen, Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

  • High max 7.2

    VMware Products: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in VMware Workspace One Access, VMware Identity Manager und VMware Cloud Foundation ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Informationen offenzulegen.

  • High max 9.8
    WID-SEC-2022-2184 1 CVE rev. 2

    Unify OpenScape 4000: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Unify OpenScape 4000 ausnutzen, um Administratorrechte zu erlangen.

    first Nov 27, 2022
  • High max 8.0

    Micro Focus Operations Bridge: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Micro Focus Operations Bridge ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 7.5
    WID-SEC-2022-1582 17 CVEs rev. 2

    GitLab: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Sep 29, 2022
  • High max 6.5
    WID-SEC-2022-2195 1 CVE rev. 3

    FreeBSD Project FreeBSD OS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeBSD Project FreeBSD OS ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Nov 29, 2022
  • High max 7.8
    WID-SEC-2022-1403 3 CVEs rev. 6

    Microsoft Developer Tools: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft .NET Framework, Microsoft Visual Studio und Microsoft Visual Studio Code ausnutzen, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu verursachen und …

    first Sep 13, 2022
  • High max 7.7
    WID-SEC-2022-0601 1 CVE rev. 4

    PHP: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in PHP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 6, 2022
  • High max 8.8
    WID-SEC-2022-1138 1 CVE 1 exploited rev. 4

    Google Chrome: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 18, 2022
  • High max 9.0
    WID-SEC-2022-2278 1 CVE rev. 7

    npm: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in npm ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 14, 2021
  • High max 8.3
    WID-SEC-2022-1198 2 CVEs rev. 24

    Unicode Standards: Schwachstellen ermöglichen Umgehung von Sicherheitsmechanismem

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Unicode Standards ausnutzen, um Sicherheitsmechanismen zu umgehen.

    first Oct 31, 2021
  • High

    npm: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in npm ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 7.5

    Red Hat OpenStack: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenStack ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

  • High max 7.5
    WID-SEC-2022-0456 7 CVEs rev. 6

    tribe29 checkmk: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in tribe29 checkmk ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 23, 2022
  • High max 9.8
    WID-SEC-2022-0439 4 CVEs rev. 6

    Red Hat OpenStack: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Red Hat OpenStack ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und einen Denial-of-Service-Zustand zu verursachen.

    first Jun 22, 2022
  • High max 9.8

    Jenkins: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Cross-Site-Scripting-Angriff durchzuführen.

  • High max 7.5

    SOS GmbH JobScheduler: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in SOS GmbH JobScheduler ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    SOS
  • High

    Synology DiskStation Manager: Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstelle in Synology DiskStation Manager und Synology Router Manager ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen.

  • High max 9.8
    WID-SEC-2022-2217 7 CVEs 1 exploited rev. 2

    Sophos Firewall: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Sophos Firewall ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen oder Dateien zu manipulieren.

    first Dec 1, 2022
  • High max 8.6
    WID-SEC-2022-1589 4 CVEs rev. 7

    Mozilla Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial of Service Zustand herbeizuführen.

    first Sep 29, 2022
  • High max 8.8

    Aruba ClearPass Policy Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Aruba ClearPass Policy Manager ausnutzen, um SQL Injection- und Cross Site Scripting Angriffe durchzuführen, Code zur Ausführung zu bringen, seine Rechte zu erweitern oder Informationen offenzulegen.

  • High max 7.5

    Redmine.org Redmine: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Redmine.org Redmine ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Cross Site Scripting Angriff oder einen Open Redirect Angriff durchzuführen.

  • High max 7.7

    Fortinet FortiOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.8
    WID-SEC-2022-2221 1 CVE 1 exploited rev. 2

    Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 4, 2022
  • High max 8.8
    WID-SEC-2022-2172 4 CVEs rev. 2

    ILIAS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um beliebigen Programmcode auszuführen, Dateien zu manipulieren oder ein Cross-Site-Scripting-Angriff durchzuführen.

    first Nov 24, 2022
  • High max 7.8
    WID-SEC-2022-2225 16 CVEs rev. 4

    Intel BIOS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel BIOS, HPE Proliant, HPE Synergy sowie Lenovo Computer ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service Zustand herbeizuführen.

    first Feb 8, 2022
  • High max 7.5

    Intel Server Boards BMC Firmware: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Intel Server Boards BMC Firmware ausnutzen, um Informationen offenzulegen und seine Privilegien zu erweitern.