Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 8.0

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8

    Veeam Backup & Replication: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Veeam Backup & Replication ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 7.8

    Ivanti Endpoint Manager: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Endpoint Manager ausnutzen, um seine Privilegien zu erhöhen.

  • High max 8.3

    Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um seine Privilegien zu erhöhen und falsche Informationen darzustellen.

  • High max 6.1
    WID-SEC-2022-1788 3 CVEs rev. 2

    WordPress: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

    first Oct 18, 2022
  • High max 7.8
    WID-SEC-2022-1683 4 CVEs rev. 11

    Microsoft Developer Tools: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Developer Tools ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen und vertrauliche Informationen offenzulegen.

    first Oct 11, 2022
  • High max 9.8

    Veritas NetBackup Flex Scale und Access Appliance: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Veritas NetBackup ausnutzen, um seine Privilegien zu erhöhen.

  • High

    MISP: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

    Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Dateien zu manipulieren.

  • High

    D-LINK Router: Schwachstelle ermöglicht Denial of Service

    Ein entfernter Angreifer kann eine Schwachstelle in D-LINK Router ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High

    Drupal: Mehrere Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 7.5
    WID-SEC-2022-0551 3 CVEs rev. 4

    Kyocera Drucker: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Kyocera Druckern ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scritping Angriff durchzuführen und einen Denial of Service Zustand herbeizuführen.

    first Jul 3, 2022
  • High max 8.8

    Microsoft GitHub Enterprise: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu überschreiben oder Sicherheitsvorkehrungen zu umgehen.

  • High max 5.5
    WID-SEC-2022-1946 1 CVE rev. 4

    gcc: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in gcc ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 27, 2022
  • High
    WID-SEC-2022-0198 1 CVE rev. 9

    Varnish HTTP Cache: Schwachstelle ermöglicht Offenlegung von Informationen und Cache Poisoning

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Varnish HTTP Cache ausnutzen, um Informationen offenzulegen und ein Cache Poisoning zu verursachen.

    first Jan 25, 2022
  • High
    WID-SEC-2022-1640 1 CVE rev. 7

    Red Hat Enterprise Linux (exiv2): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der Komponente exiv2 ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Aug 15, 2021