Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 8.8

    Dell PowerProtect Data Domain: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell PowerProtect Data Domain ausnutzen, um seine Privilegien zu erhöhen.

  • High max 8.8

    Jenkins Plugins: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um Informationen preiszugeben, Daten zu manipulieren und beliebigen Code auszuführen.

  • High

    SugarCRM Sugar Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SugarCRM Sugar Enterprise ausnutzen, um erhöhte Rechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben, Cross-Site-Scripting-Angriffe durchzuführen, beliebigen Code auszuführen…

  • High max 9.8
    WID-SEC-2022-0538 8 CVEs rev. 11

    Mozilla Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen und beliebigen Code auszuführen.

    first May 4, 2022
  • High max 9.8
    WID-SEC-2022-0537 9 CVEs rev. 11

    Mozilla Firefox und Mozilla Firefox ESR: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen, einen nicht spezifizierten Angriff durchzuführen und beliebige…

    first May 3, 2022
  • High
    WID-SEC-2023-0711 1 CVE rev. 4

    OpenJPEG: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Mar 13, 2022
  • High max 8.1

    MongoDB: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um Informationen preiszugeben, die Authentifizierung zu umgehen und einen Denial-of-Service-Zustand zu verursachen.

  • High max 8.4
    WID-SEC-2022-0148 1 CVE rev. 15

    vim: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial-of-Service-Zustand zu verursachen und beliebigen Code auszuführen.

    first Feb 3, 2022
  • High max 9.1

    Rancher: Schwachstelle ermöglicht ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rancher ausnutzen, um seine Privilegien zu erhöhen.

  • High max 9.8

    Apple Safari: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um vertrauliche Informationen preiszugeben, Spoofing- und Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand z…

  • High max 8.3

    Microsoft Azure: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Azure ausnutzen, um seine Privilegien zu erhöhen.

  • High max 7.8
    WID-SEC-2023-2269 1 CVE rev. 11

    vim: Schwachstelle ermöglicht Codeausführung, Dos oder Speicheränderung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und Dateien zu manipulieren.

    first Sep 5, 2023
  • High max 7.8
    WID-SEC-2023-2249 5 CVEs rev. 10

    vim: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, Dateien zu manipulieren oder beliebigen Code auszuführen.

    first Sep 3, 2023
  • High max 7.8
    WID-SEC-2023-1170 2 CVEs rev. 10

    vim: Mehrere Schwachstellen ermöglichen Denial of Service und Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service Zustand zu erzeugen und potenziell um Code auszuführen.

    first May 9, 2023
  • High max 7.8
    WID-SEC-2022-1584 2 CVEs rev. 14

    vim: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Sep 29, 2022
  • High max 7.8
    WID-SEC-2022-1324 1 CVE rev. 9

    vim: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 6, 2022
  • High max 7.8
    WID-SEC-2022-1284 1 CVE rev. 12

    vim: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, beliebigen Code auszuführen oder Sicherheitsmaßnahmen zu umgehen.

    first Sep 4, 2022
  • High max 7.8
    WID-SEC-2022-0583 1 CVE rev. 12

    vim: Schwachstelle ermöglicht Manipulation von Speicher

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um Speicher zu modifizieren, einen 'Denial of Service'-Zustand zu verursachen und möglicherweise beliebigen Code auszuführen.

    first Jul 5, 2022
  • High max 7.8
    WID-SEC-2022-0397 3 CVEs rev. 15

    vim: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial-of-Service-Zustand auszulösen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen und den Speicher zu verändern.

    first Jun 19, 2022
  • High max 7.8
    WID-SEC-2022-0369 1 CVE rev. 9

    vim: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen.

    first Jun 16, 2022
  • High max 7.8
    WID-SEC-2022-0132 1 CVE rev. 10

    vim: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen oder Code auszuführen

    first May 31, 2022
  • High max 8.4
    WID-SEC-2022-0107 1 CVE rev. 13

    vim: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 14, 2022
  • High max 8.4
    WID-SEC-2022-0059 1 CVE rev. 18

    vim: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Feb 2, 2022
  • High
    WID-SEC-2022-0248 1 CVE rev. 20

    vim: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 24, 2022
  • High
    WID-SEC-2022-0790 2 CVEs rev. 12

    Linux Kernel: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Zustand herbeizuführen.

    first Jan 10, 2022
  • High max 6.8
    WID-SEC-2022-1126 1 CVE rev. 7

    vim: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 28, 2021
  • High max 8.8
    WID-SEC-2023-2906 4 CVEs rev. 15

    Intel Prozessoren: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Intel Prozessoren ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Programmcode auszuführen, seine Privilegien zu erweitern oder Informationen offenzulegen.

    first Nov 14, 2023
  • High max 8.7

    GitLab: Mehrere Schwachstellen

    Ein entfernter authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, erhöhte Rechte zu erlangen, Daten zu manipulieren und Cross-Site-Scripting-Angriffe durchzuführen.

  • High
    WID-SEC-2022-0865 1 CVE rev. 7

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jul 31, 2022
  • High
    WID-SEC-2022-0734 2 CVEs rev. 44

    Linux Kernel: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Jul 19, 2022
  • High max 7.5
    WID-SEC-2025-0202 1 CVE rev. 2

    D-LINK DSL-3788 Router: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in D-LINK DSL-3788 Routern ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 27, 2025
  • High max 8.8
    WID-SEC-2024-0036 40 CVEs rev. 3

    Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Servic…

    first Jan 9, 2024
  • High max 9.1

    PyTorch: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PyTorch ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen preiszugeben, beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu verursachen.

  • High max 10.0

    Synology Replication Service: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Synology Replication Service ausnutzen, um beliebigen Programmcode auszuführen.

  • High
    WID-SEC-2025-0618 2 CVEs rev. 21

    libxml2: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 21, 2015
  • High
    WID-SEC-2022-0210 8 CVEs rev. 10

    ffmpeg: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen oder beliebigen Code auszuführen.

    first May 26, 2021
  • High max 7.5
    WID-SEC-2025-0597 1 CVE 1 exploited rev. 4

    SAP: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in verschiedenen SAP Produkten ausnutzen, um dadurch die Vertraulichkeit, Verfügbarkeit und die Integrität der Anwendung zu gefährden.

    first Aug 7, 2017
  • High max 8.4

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um seine Privilegien zu erhöhen.

  • High max 9.8

    ESRI ArcGIS Portal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ESRI ArcGIS Portal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.9

    Veeam Backup & Replication: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Veeam Backup & Replication ausnutzen, um beliebigen Programmcode auszuführen.