Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 9.1
    WID-SEC-2024-3285 2 CVEs rev. 2

    IBM App Connect Enterprise: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    IBM
    first Oct 27, 2024
  • High max 8.8
    WID-SEC-2024-3125 4 CVEs rev. 3

    Microsoft Azure CLI: Mehrere Schwachstellen ermöglichen Privilegieneskalation und Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure CLI, Microsoft Azure, Microsoft Azure Service Fabric und Microsoft Azure Stack ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

    first Oct 8, 2024
  • High max 8.1
    WID-SEC-2024-1339 5 CVEs rev. 5

    Microsoft Azure: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure ausnutzen, um seine Privilegien zu erhöhen und um einen Denial of Service Zustand herbeizuführen.

    first Jun 11, 2024
  • High max 8.4
    WID-SEC-2025-0457 3 CVEs rev. 2

    Rancher: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um Dateien zu manipulieren, administrative Rechte zu erlangen und einen Denial-of-Service-Zustand auszulösen.

    first Feb 27, 2025
  • High

    Linux Kernel: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8
    WID-SEC-2024-1432 1 CVE rev. 22

    GNU Emacs: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU Emacs ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 23, 2024
  • High max 7.8
    WID-SEC-2024-0708 4 CVEs rev. 18

    GNU Emacs: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GNU Emacs ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsvorkehrungen zu umgehen.

    first Mar 25, 2024
  • High max 8.4
    WID-SEC-2023-3052 3 CVEs rev. 2

    IBM Informix: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in IBM Informix ausnutzen, um beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

    first Dec 4, 2023
  • High max 9.8

    DrayTek Vigor: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in DrayTek Vigor ausnutzen, um vertrauliche Informationen preiszugeben, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen und beliebigen Code auszuführen.

  • High max 8.8

    IBM MQ: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in IBM MQ und der MQ Console ausnutzen, um Informationen offenzulegen, einen Denial of Service auszulösen oder beliebigen Programmcode auszuführen.

  • High max 9.8

    Infoblox NIOS: Mehrere Schwachstellen

    Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, sich erhöhte Rechte zu verschaffen und Daten zu manipulieren.

  • High max 8.8
    WID-SEC-2023-2649 1 CVE rev. 33

    Linux Kernel: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 15, 2023
  • High

    Webmin: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Webmin ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.8

    IBM TXSeries: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM TXSeries ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High

    Extreme Networks IQ Engine: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in der Extreme Networks IQ Engine ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen preiszugeben und erhöhte Rechte zu erlangen.

  • High max 9.1

    Arista EOS: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Arista EOS ausnutzen, um Informationen preiszugeben und Konfigurationen zu ändern.

  • High max 8.8
    WID-SEC-2024-0115 6 CVEs 2 exploited rev. 3

    Oracle Supply Chain: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Supply Chain ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 16, 2024
  • High max 9.9
    WID-SEC-2025-0187 5 CVEs rev. 3

    Mattermost: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen SQL Angriff durchzuführen oder Informationen offenzulegen.

    first Jan 23, 2025
  • High max 8.8
    WID-SEC-2025-0287 17 CVEs rev. 3

    F5 BIG-IP: Mehrere Schwachstellen

    Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebige Systembefehle auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen und einen Denial-of-Service-Zustand zu erzeugen.

    F5
    first Feb 5, 2025
  • High max 8.3
    WID-SEC-2022-2347 1 CVE rev. 13

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Oracle Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 15, 2022
  • High max 9.8
    WID-SEC-2022-1758 1 CVE rev. 26

    Apache Commons Text: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons Text ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 17, 2022
  • High max 9.8
    WID-SEC-2022-1912 12 CVEs rev. 19

    Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um Code zur Ausführung zu bringen, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verurs…

    first Aug 17, 2020
  • High max 8.8
    WID-SEC-2025-0291 7 CVEs rev. 2

    Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter anonymer oder lokaler Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Code auszuführen, Spoofing-Angriffe durchzuführen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und einen Denial-of-Service-Zustand zu verursach…

    first Feb 6, 2025
  • High max 8.1
    WID-SEC-2025-0423 2 CVEs 1 exploited rev. 15

    Apache Tomcat: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmechanismen zu umgehen oder Informationen offenzulegen.

    first Sep 19, 2017
  • High max 8.1
    WID-SEC-2023-0128 4 CVEs rev. 38

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 17, 2023
  • High max 8.2
    WID-SEC-2025-0418 1 CVE 1 exploited

    Microsoft Power Pages: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Power Pages ausnutzen, um seine Privilegien zu erhöhen.

  • High max 6.5

    Mozilla Firefox: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.2

    Dell BIOS (Client Platform): Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um seine Privilegien zu erhöhen.

  • High max 8.6

    Moodle: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um SQL-Injection- und Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben oder andere nicht näher spezifizierte Auswirkungen zu ve…

  • High max 7.8

    Dell NetWorker "Management Console": Schwachstelle ermöglicht Codeausführung

    Ein anonymer Angreifer kann eine Schwachstelle in Dell NetWorker "Management Console" ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 7.5
    WID-SEC-2025-0361 4 CVEs 2 exploited rev. 2

    PaloAlto Networks PAN-OS: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in PaloAlto Networks PAN-OS ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben, Daten zu manipulieren und beliebigen Code auszuführen.

    first Feb 12, 2025
  • High max 9.8
    WID-SEC-2025-0025 8 CVEs 1 exploited rev. 3

    SonicWall SonicOS: Mehrere Schwachstellen

    Ein lokaler oder entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um Root-Rechte zu erlangen, beliebigen Code auszuführen, vertrauliche Informationen preiszugeben, die Authentifizierung zu umgehen oder einen Denial-of-Service-Zustand zu erze…

    first Jan 7, 2025
  • High max 8.8
    WID-SEC-2022-0073 52 CVEs rev. 13

    AMD Prozessoren: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen…

    first May 10, 2022
  • High
    WID-SEC-2022-0072 2 CVEs rev. 6

    AMD Prozessoren: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen im AMD Prozessoren ausnutzen, um Informationen offenzulegen.

    first May 10, 2022
  • High
    WID-SEC-2025-0369 10 CVEs rev. 33

    IEEE WPA2: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IEEE WPA2 ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 15, 2017
  • High max 9.2

    HP LaserJet: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HP LaserJet ausnutzen, um beliebigen Programmcode auszuführen, seine Rechte zu erweitern, oder einen DoS auszuführen.

    HP
  • High max 9.3

    Lexmark Laser Printers: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Lexmark Laserdruckern und dem Print Management Client ausnutzen, um beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen.

  • High max 9.1
    WID-SEC-2024-3275 1 CVE rev. 4

    VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 27, 2024
  • High max 9.4
    WID-SEC-2023-1551 1 CVE rev. 11

    Grafana: Schwachstelle ermöglicht Übernahme von Benutzerkonto

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana ausnutzen, um ein Benutzerkonto zu übernehmen.

    first Jun 22, 2023
  • High max 9.8
    WID-SEC-2025-0370 199 CVEs rev. 8

    Apple Mac OS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstelle in Apple Mac OS ausnutzen, um Code mit Kernel Privilegien auszuführen, Sicherheitsvorkehrungen zu umgehen, einen Denial of Service Angriff durchzuführen oder vertrauliche Daten einzusehen.

    first Sep 25, 2017