Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 9.2
    WID-SEC-2024-3111 1 CVE rev. 3

    Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 8, 2024
  • High max 9.8
    WID-SEC-2024-1926 21 CVEs rev. 2

    Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform auf Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben, Da…

    first Aug 26, 2024
  • High max 9.8
    WID-SEC-2024-0677 1 CVE rev. 2

    Micro Focus ArcSight: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Micro Focus ArcSight ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 20, 2024
  • High max 7.5
    WID-SEC-2024-0671 20 CVEs rev. 3

    Atlassian Jira Software: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in der Atlassian Jira Software ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Mar 19, 2024
  • High max 8.3
    WID-SEC-2024-0668 1 CVE rev. 2

    Atlassian Confluence: Schwachstelle ermöglicht Gefährdung der Vertraulichkeit, Integrität und Verfügbarkeit

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Mar 19, 2024
  • High max 9.1
    WID-SEC-2024-0647 1 CVE rev. 3

    Red Hat OpenShift: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 17, 2024
  • High max 9.8
    WID-SEC-2024-0635 3 CVEs rev. 2

    Arcserve Unified Data Protection: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Arcserve Unified Data Protection ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.

    first Mar 13, 2024
  • High max 8.8
    WID-SEC-2024-0628 1 CVE rev. 2

    JFrog Artifactory: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JFrog Artifactory ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 13, 2024
  • High max 9.3
    WID-SEC-2024-0617 4 CVEs rev. 2

    Fortinet FortiOS und FortiProxy: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Code auszuführen, seine Privilegien zu erweitern oder Sicherheitsmaßnahmen zu umgehen.

    first Mar 12, 2024
  • High max 8.8
    WID-SEC-2024-0613 4 CVEs rev. 2

    Microsoft Apps: Mehrere Schwachstellen

    Ein Angreifer kann eine Schwachstelle in Microsoft Outlook for Android, Microsoft Skype, Microsoft Authenticator und Microsoft Intune Company Portal for Android ausnutzen, um beliebigen Code auszuführen, seine Berechtigungen zu erweitern oder vertrauliche Inf…

    first Mar 12, 2024
  • High max 8.0
    WID-SEC-2022-2135 1 CVE rev. 7

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Oracle Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Nov 21, 2022
  • High max 7.7

    QNAP NAS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QNAP NAS ausnutzen, um Speicher zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen.

  • High max 5.9
    WID-SEC-2024-0705 1 CVE rev. 2

    Apple macOS: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple macOS ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 25, 2024
  • High max 5.9
    WID-SEC-2024-0706 1 CVE rev. 2

    Apple Safari: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple Safari ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 25, 2024
  • High max 8.4
    WID-SEC-2024-0697 1 CVE rev. 2

    Red Hat OpenShift: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 24, 2024
  • High max 9.8

    Trellix Enterprise Security Manager: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in Trellix Enterprise Security Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.2
    WID-SEC-2024-3327 1 CVE rev. 2

    Red Hat Enterprise Linux (xerces-c): Schwachstelle ermöglicht Codeausführung, Offenlegung von Informationen oder DoS

    Ein entfernter, authentifizierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen.

    first Nov 3, 2024
  • High max 9.8
    WID-SEC-2024-1248 135 CVEs 1 exploited rev. 3

    Xerox FreeFlow Print Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden

    first May 28, 2024
  • High max 9.8
    WID-SEC-2024-0119 33 CVEs rev. 10

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 16, 2024
  • High max 9.9
    WID-SEC-2023-0137 42 CVEs 2 exploited rev. 4

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 17, 2023
  • High max 9.8
    WID-SEC-2024-0858 4 CVEs rev. 3

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Phishing-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

    first Apr 14, 2024
  • High max 9.8
    WID-SEC-2024-1642 40 CVEs 2 exploited rev. 3

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 16, 2024
  • High max 8.8
    WID-SEC-2024-3503 2 CVEs 2 exploited

    Apple Safari, iOS, iPadOS, macOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Safari, Apple iOS, Apple iPadOS und Apple macOS ausnutzen, um beliebigen Programmcode auszuführen und einen Cross-Site-Scripting-Angriff durchzuführen.

  • High max 9.8
    WID-SEC-2024-3485 2 CVEs rev. 2

    Apache Camel for Spring Boot: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Apache Camel for Spring Boot ausnutzen, um beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

    first Nov 17, 2024
  • High max 9.8
    WID-SEC-2024-3452 5 CVEs rev. 5

    Microsoft DeveloperTools: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio Code, Microsoft Visual Studio 2022 und Microsoft Windows ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen.

    first Nov 12, 2024
  • High max 9.1
    WID-SEC-2024-3336 1 CVE rev. 3

    Red Hat Enterprise Linux (OpenEXR): Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren.

    first Nov 4, 2024
  • High max 8.8
    WID-SEC-2023-2630 15 CVEs rev. 10

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.

    first Oct 10, 2023
  • High max 9.2

    M-Files Server: Mehrere Schwachstellem

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in M-Files Server ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

  • High max 8.0

    Trend Micro Deep Security Agent: Schwachstelle ermöglicht Privilegieneskalation

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Trend Micro Deep Security Agent ausnutzen, um seine Privilegien zu erhöhen.

  • High max 7.5
    WID-SEC-2024-3492 1 CVE 1 exploited

    Oracle Supply Chain / Agile PLM Framework: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Supply Chain im Oracle Agile PLM Framework ausnutzen, um Informationen offenzulegen.

  • High max 8.4
    WID-SEC-2024-0704 2 CVEs rev. 2

    Kemp LoadMaster: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kemp LoadMaster ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsvorkehrungen zu umgehen.

    first Mar 24, 2024
  • High max 8.8
    WID-SEC-2024-0678 3 CVEs rev. 2

    Checkmk: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um seine Privilegien zu erhöhen oder Informationen offenzulegen.

    first Mar 20, 2024
  • High max 9.1
    WID-SEC-2024-0675 4 CVEs rev. 2

    Microsoft GitHub Enterprise: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 20, 2024
  • High max 8.8
    WID-SEC-2024-0662 4 CVEs rev. 2

    IBM InfoSphere Information Server: Mehrere Schwachstellen

    Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Mar 19, 2024
  • High max 8.8
    WID-SEC-2024-0761 1 CVE rev. 2

    Octopus Deploy: Schwachstelle ermöglicht Privilegieneskalation

    Ein authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 1, 2024
  • High max 8.6
    WID-SEC-2024-0740 4 CVEs rev. 2

    Cisco IOS: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco IOS und Cisco IOS XE ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 27, 2024
  • High max 9.8
    WID-SEC-2024-0712 1 CVE rev. 2

    Ubiquiti UniFi: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ubiquiti UniFi ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 25, 2024
  • High max 5.9
    WID-SEC-2024-0707 1 CVE rev. 2

    Apple iOS und iPadOS: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 25, 2024
  • High max 9.8

    OpenBSD: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • High max 9.8

    Apache OFBiz: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in Apache OFBiz ausnutzen, um beliebigen Programmcode auszuführen.