Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 10.0
    WID-SEC-2024-2041 1 CVE rev. 2

    Kemp LoadMaster: Schwachstelle ermöglicht Ausführen von beliebigen Kommandos

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kemp LoadMaster ausnutzen, um beliebige Systemkommandos auszuführen.

    first Sep 3, 2024
  • High max 9.9
    WID-SEC-2025-0279 4 CVEs rev. 2

    Cisco Identity Services Engine (ISE): Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in der Cisco Identity Services Engine (ISE) ausnutzen, um beliebigen Code mit Administratorrechten auszuführen, Sicherheitsmaßnahmen zu umgehen und Cross-Site-Scripting-Angriffe durchzuführ…

    first Feb 5, 2025
  • High max 8.8
    WID-SEC-2025-1113 4 CVEs rev. 2

    VMware Produkte: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in VMware vCenter Server, VMware Cloud Foundation, VMware ESXi, VMware Workstation und VMware Fusion ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service auszulösen od…

    first May 20, 2025
  • High max 8.8
    WID-SEC-2025-0744 90 CVEs 1 exploited rev. 5

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Server, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows 10, Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows, Microsoft Windows Se…

    first Apr 8, 2025
  • High max 9.0
    WID-SEC-2025-1743 1 CVE rev. 2

    Docker Desktop: Schwachstelle ermöglicht Privilegieneskalation

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in dem mit Docker Desktop ausgelieferten NVIDIA Container Toolkit ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 6, 2025
  • High max 8.4
    WID-SEC-2025-1749 1 CVE 1 exploited

    win.rar WinRAR: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in win.rar WinRAR ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 7.5
    WID-SEC-2022-1653 4 CVEs rev. 8

    Trustwave ModSecurity: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Trustwave ModSecurity ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen.

    first Oct 9, 2022
  • High max 8.8
    WID-SEC-2025-1628 1 CVE rev. 2

    Mitel MiCollab (Suite Applications Services): Schwachstelle ermöglicht SQL-Injection

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mitel MiCollab ausnutzen, um beliebige SQL-Befehle auszuführen und vertrauliche Informationen preiszugeben.

    first Jul 23, 2025
  • High max 10.0
    WID-SEC-2025-1745 2 CVEs rev. 2

    Microsoft Azure: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Azure ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 7, 2025
  • High max 8.2
    WID-SEC-2025-1746 2 CVEs rev. 2

    Microsoft 365 Copilot: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft 365 Copilot ausnutzen, um Informationen offenzulegen.

    first Aug 7, 2025
  • High max 7.5
    WID-SEC-2024-3556 3 CVEs rev. 2

    Zabbix: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Zabbix ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder seine Rechte zu erweitern.

    first Nov 26, 2024
  • High max 9.9
    WID-SEC-2024-3562 11 CVEs rev. 5

    Zabbix: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Zabbix ausnutzen, um vertrauliche Informationen preiszugeben, einen Denial-of-Service-Zustand zu erzeugen, erhöhte Rechte zu erlangen, beliebigen Code auszuführen und Daten zu manipulieren.

    first Nov 27, 2024
  • High max 8.8
    WID-SEC-2025-1726 5 CVEs rev. 2

    Dell Computer: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Dell Computern in ControlVault3 ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und Informationen offenzulegen. Je nach ihrer Position können Angreifer diese Schwac…

    first Aug 5, 2025
  • High max 8.9

    HCL DominoIQ (llama.cpp): Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HCL Domino ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.1
    WID-SEC-2025-1725 2 CVEs rev. 2

    IBM Tivoli Monitoring: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Tivoli Monitoring ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Aug 5, 2025
  • High max 9.8
    WID-SEC-2023-2625 40 CVEs 1 exploited rev. 3

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustan…

    first Oct 10, 2023
  • High max 8.0

    Microsoft Exchange Server: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Exchange Server ausnutzen, um seine Privilegien zu erhöhen.

  • High max 9.8
    WID-SEC-2025-1285 234 CVEs rev. 5

    Adobe Experience Manager: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen oder Sicherheitsvorkehrungen…

    first Jun 10, 2025
  • High max 8.7

    xwiki: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in xwiki ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und vertrauliche Informationen offenzulegen.

  • High max 6.2
    WID-SEC-2025-1710 8 CVEs rev. 2

    Samsung Android: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um sich erhöhte Berechtigungen zu verschaffen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und Sicherheitsmaßnahmen zu umgehen.

    first Aug 4, 2025
  • High max 8.4
    WID-SEC-2025-1662 1 CVE rev. 2

    Dell ECS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Dell ECS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 28, 2025
  • High max 8.3
    WID-SEC-2025-1705 3 CVEs rev. 2

    CODESYS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in CODESYS ausnutzen, um einen Denial-of-Service-Zustand auszulösen, Daten zu manipulieren und vertrauliche Informationen preiszugeben.

    first Aug 3, 2025
  • High max 8.8
    WID-SEC-2022-2312 7 CVEs rev. 19

    X.Org X11: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler oder entfernter, authentisierter Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um seine Privilegien zu erhöhen und Code auszuführen.

    first Dec 13, 2022
  • High max 7.8
    WID-SEC-2023-0793 1 CVE rev. 9

    X.Org X11: Schwachstelle ermöglicht Privilegieneskalation oder Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in X.Org X11 ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

    first Mar 29, 2023
  • High max 9.8
    WID-SEC-2024-0127 6 CVEs rev. 23

    X.Org X11: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    first Jan 16, 2024
  • High max 7.5
    WID-SEC-2024-3069 1 CVE rev. 8

    CUPS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CUPS cups-browsed ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 3, 2024
  • High max 8.3
    WID-SEC-2025-1611 1 CVE rev. 2

    Dell Avamar: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell Avamar ausnutzen, um Informationen offenzulegen.

    first Jul 20, 2025
  • High max 9.1
    WID-SEC-2025-1437 3 CVEs rev. 2

    Red Hat Ansible Automation Platform: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um beliebige Befehle auszuführen, Informationen offenzulegen oder um einen Request-Smuggling Angriff durchzuführen.

    first Jun 30, 2025
  • High max 8.6
    WID-SEC-2025-1709 6 CVEs 2 exploited

    Android Patchday August 2025: Multiple Vulnerabilities

    Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Berechtigungen zu erweitern, vertrauliche Informationen offenzulegen, beliebigen Code auszuführen oder andere nicht näher bezeichnete Angriffe durchzuführen.

  • High max 9.8

    Ubiquiti UniFi: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ubiquiti UniFi ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8

    Dell PowerProtect Data Domain: Mehrere Schwachstellen

    Ein lokaler oder entfernter anonymer Angreifer kann mehrere Schwachstellen in Dell PowerProtect Data Domain ausnutzen, um beliebigen Code mit Administratorrechten auszuführen oder Sicherheitsmaßnahmen zu umgehen.

  • High max 9.8
    WID-SEC-2023-1255 14 CVEs rev. 26

    Linux Kernel (ksmbd): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service-Zustand herbeizuführen, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen, Privilegien zu erweitern und beliebigen Code auszuführ…

    first May 18, 2023
  • High max 9.1

    Hashicorp Vault Community und Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Hashicorp Vault ausnutzen, um erhöhte Rechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen und vertrauliche Informationen preiszugeben.

  • High max 9.3
    WID-SEC-2025-0549 9 CVEs rev. 3

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Informationen preiszugeben, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und einen Denial-of-Service-Zustand zu verursachen.

    first Mar 12, 2025
  • High max 7.5
    WID-SEC-2025-1692 2 CVEs rev. 12

    Net-SNMP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Net-SNMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 8, 2018
  • High max 7.8
    WID-SEC-2023-2045 2 CVEs rev. 25

    Net-SNMP: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Net-SNMP ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 16, 2020
  • High max 7.5
    WID-SEC-2022-0561 1 CVE rev. 38

    OpenSSL: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Informationen offenzulegen.

    first Jul 4, 2022
  • High max 6.5
    WID-SEC-2022-0604 5 CVEs rev. 16

    Net-SNMP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Net-SNMP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 6, 2022
  • High max 7.8
    WID-SEC-2023-0684 2 CVEs rev. 35

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff und einen nicht spezifizierten Angriff durchzuführen.

    first Mar 19, 2023
  • High max 3.3
    WID-SEC-2024-0734 1 CVE rev. 13

    util-linux: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in util-linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 27, 2024