Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 8.8
    WID-SEC-2024-3557 2 CVEs 2 exploited rev. 15

    WebKitGTK: Mehrere Schwachstellen ermöglichen Cross-Site Scripting und und Code-Ausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und beliebigen Code auszuführen.

    first Nov 27, 2024
  • High max 8.8
    WID-SEC-2025-0301 7 CVEs rev. 13

    WebKit (GTK und WPE): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WebKit ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen.

    first Feb 9, 2025
  • High max 9.8
    WID-SEC-2025-1459 57 CVEs 1 exploited

    Dell Data Protection Advisor: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell Data Protection Advisor ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, und um weitere nicht näher spezifizierte Angriffe durchzuführen.

  • High max 10.0
    WID-SEC-2025-1448 1 CVE rev. 2

    Cisco Unified Communications Manager (CUCM): Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Unified Communications Manager (CUCM) ausnutzen, um Administratorrechte zu erlangen.

    first Jul 2, 2025
  • High max 6.6
    WID-SEC-2022-0572 1 CVE rev. 7

    Logback: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Logback ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 16, 2021
  • High max 10.0
    WID-SEC-2025-1015 5 CVEs rev. 7

    Microsoft Developer Tools: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio, Microsoft Visual Studio Code, Microsoft Azure DevOps und Microsoft .NET Framework ausnutzen, um seine Privilegien zu eskalieren, Informationen offenzulegen, Sicherheits…

    first May 13, 2025
  • High
    WID-SEC-2024-1959 1 CVE rev. 19

    libpng: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libpng ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere Angriffe mit nicht näher spezifizieren Auswirkungen zu starten.

    first Nov 12, 2015
  • High
    WID-SEC-2024-3390 2 CVEs rev. 19

    libxml2: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Daten einsehen.

    first Nov 18, 2015
  • High
    WID-SEC-2024-3385 1 CVE rev. 13

    libxml2: Schwachstelle ermöglicht Denial of Service oder Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Informationen offenzulegen.

    first May 3, 2016
  • High
    WID-SEC-2022-0008 1 CVE rev. 27

    libxml2: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um beliebigen Programmcode auszuführen.

    first May 2, 2022
  • High max 7.8
    WID-SEC-2022-1787 2 CVEs rev. 35

    libxml2: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Oct 18, 2022
  • High max 8.4

    Tenable Security Nessus: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Tenable Security Nessus ausnutzen, um Dateien zu manipulieren.

  • High max 8.2

    IBM Storage Scale: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Storage Scale ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

  • High

    IGEL OS: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in IGEL OS ausnutzen, um beliebigen Programmcode auszuführen.

  • High
    WID-SEC-2025-1425 5 CVEs rev. 17

    PHP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um beliebigen Code mit den Rechten des Dienstes auszuführen, um einen Denial of Service Zustand hervorrufen oder um Informationen offenzulegen.

    first Sep 7, 2015
  • High max 7.5
    WID-SEC-2024-3387 2 CVEs rev. 13

    libxml2: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen erhalten

    first Jan 25, 2016
  • High
    WID-SEC-2025-1426 108 CVEs rev. 8

    Google Android: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, um seine Rechte zu erweitern, um einen Denial of Service Zustand herbeizuführen und um Information…

    first Jul 6, 2016
  • High max 8.8
    WID-SEC-2025-1427 20 CVEs rev. 6

    Google Chrome: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um Informationen einzusehen, Sicherheitsmechanismen zu umgehen, Daten zu manipulieren, einen Denial of Service herbeizuführen oder Code mit den Privilegien des Angegrif…

    first Oct 18, 2017
  • High max 8.1
    WID-SEC-2025-1062 4 CVEs rev. 15

    Mozilla Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzenum beliebigen Programmcode auszuführen, vertrauliche Informationen preiszugeben, einen Denial-of-Service-Zustand herbeizuführen oder Absender-Spoofing durchzuführen…

    first May 14, 2025
  • High max 8.8
    WID-SEC-2025-1130 1 CVE rev. 2

    Microsoft Edge: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um seine Privilegien zu erhöhen.

    first May 22, 2025
  • High max 9.8
    WID-SEC-2022-2365 4 CVEs rev. 28

    Samba: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 18, 2022
  • High max 7.8

    Aviatrix Controller: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Aviatrix Controller ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode mit Administratorrechten auszuführen.

  • High max 7.5
    WID-SEC-2023-0697 2 CVEs rev. 16

    VMware Tanzu Spring Framework: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.

    first Mar 20, 2023
  • High max 9.1
    WID-SEC-2023-1771 1 CVE rev. 3

    VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 17, 2023
  • High max 8.2
    WID-SEC-2024-0658 1 CVE rev. 4

    VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 18, 2024
  • High max 8.1
    WID-SEC-2024-0854 1 CVE rev. 8

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Daten zu manipulieren oder Informationen offenzulegen.

    first Apr 10, 2024
  • High max 8.4
    WID-SEC-2025-1407 3 CVEs rev. 2

    McAfee Agent: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in McAfee Agent ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen oder Dateien zu manipulieren.

    first Apr 13, 2022
  • High max 6.4
    WID-SEC-2024-1071 2 CVEs rev. 29

    Golang Go: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um beliebigen Code auszuführen oder einen 'Denial of Service'-Zustand zu verursachen.

    first May 7, 2024
  • High max 8.8

    Linksys Router: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Linksys Router ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.2
    WID-SEC-2025-1403 1 CVE 1 exploited

    Citrix Systems NetScaler: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Citrix Systems NetScaler ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 9.8
    WID-SEC-2025-1308 1 CVE rev. 2

    Mitel MiCollab: Schwachstelle ermöglicht Offenlegung von Informationen und Administrative Zugriffe

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mitel MiCollab ausnutzen, um Informationen offenzulegen und um administrative Aktionen auszuführen.

    first Jun 11, 2025
  • High max 8.8
    WID-SEC-2025-1035 40 CVEs 1 exploited rev. 2

    Xerox FreeFlow Print Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um beliebigen Code auszuführen, erhöhte Rechte zu erlangen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen preiszugeben oder andere nicht spezifizi…

    first May 13, 2025
  • High max 7.5
    WID-SEC-2025-1355 2 CVEs rev. 2

    Apache Traffic Server: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Apache Traffic Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial of Service Zustand herbeizuführen.

    first Jun 17, 2025
  • High max 9.8
    WID-SEC-2022-0521 3 CVEs rev. 33

    Apache log4j: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache log4j ausnutzen, um beliebigen Programmcode auszuführen oder einen SQL-Injection durchzuführen.

    first Jan 18, 2022
  • High max 8.2

    Red Hat OpenShift: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Dateien zu manipulieren.

  • High max 8.7

    HPE OneView: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HPE OneView ausnutzen, um seine Privilegien zu erhöhen.

    HPE
  • High max 8.1

    IBM Spectrum Protect: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Spectrum Protect ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High
    WID-SEC-2022-1469 1 CVE rev. 38

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Programmcode auszuführen.

    first May 10, 2021
  • High max 8.8
    WID-SEC-2024-1326 2 CVEs rev. 6

    Red Hat Enterprise Linux (FreeIPA): Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen, Dateien zu manipulieren und vertrauliche Informationen offenzulegen.

    first Jun 10, 2024
  • High max 8.6

    Cisco Meraki MX: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Meraki MX ausnutzen, um einen Denial of Service Angriff durchzuführen.