Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

904 results · Clear filters · Feed

  • Low max 5.3

    Netgate pfSense: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Netgate pfSense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und vertrauliche Informationen offenzulegen.

  • Low
    WID-SEC-2023-2979 1 CVE rev. 7

    Samba: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Samba ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 9, 2022
  • Low max 5.3

    Cisco IP Phone 7800, 8800 und 8821: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco IP Phone ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen.

  • Low max 4.3

    Cisco Evolved Programmable Network Manager: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Evolved Programmable Network Manager ausnutzen, um Dateien zu manipulieren.

  • Low max 6.0

    Jenkins Plugins: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in Jenkins-Plugins ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

  • Low max 6.5
    WID-SEC-2025-1937 1 CVE rev. 2

    Samsung Exynos: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 31, 2025
  • Low max 4.8
    WID-SEC-2025-0115 1 CVE rev. 8

    ffmpeg: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um Informationen offenzulegen.

    first Jan 16, 2025
  • Low max 7.6
    WID-SEC-2025-1684 2 CVEs rev. 2

    Drupal: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsmaßnahmen zu umgehen und Cross-Site-Scripting-Angriffe durchzuführen.

    first Jul 30, 2025
  • Low max 7.6
    WID-SEC-2025-1631 1 CVE rev. 2

    Drupal (COOKiES Consent Management): Schwachstelle ermöglicht Cross-Site Scripting

    Ein Angreifer kann eine Schwachstelle in Drupal COOKiES Consent Management ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jul 23, 2025
  • Low max 1.0

    Bouncy Castle: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 4.1
    WID-SEC-2025-0866 1 CVE rev. 8

    IBM WebSphere Application Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 22, 2025
  • Low max 4.4
    WID-SEC-2025-1051 1 CVE rev. 8

    IBM WebSphere Application Server: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first May 14, 2025
  • Low max 4.3

    Microsoft Edge Android: Mehrere Schwachstellen ermöglichen Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge für Android ausnutzen, um falsche Informationen darzustellen.

  • Low max 5.3

    ServiceNow Now Platform (AI Platform): Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ServiceNow Now Platform (AI Platform) ausnutzen, um Sicherheitsmechanismen zu umgehen.

  • Low max 5.3

    Intel Xeon 6 Server Firmware: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Intel Xeon 6 Server Firmware ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 2.7
    WID-SEC-2024-0904 1 CVE rev. 5

    Kubernetes: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Informationen offenzulegen.

    first Apr 16, 2024
  • Low max 3.0
    WID-SEC-2023-1544 1 CVE rev. 7

    Kubernetes: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Dateien zu manipulieren.

    first Jan 6, 2022
  • Low max 3.4
    WID-SEC-2023-1488 1 CVE rev. 7

    Kubernetes: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 15, 2023
  • Low max 4.2

    Fortinet FortiMail, FortiRecorder und FortiVoice. : Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiMail, Fortinet FortiRecorder und Fortinet FortiVoice ausnutzen, um Informationen offenzulegen.

  • Low max 4.8

    GIMP: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in GIMP auf MacOS ausnutzen, um seine Privilegien zu erhöhen.

  • Low max 3.1
    WID-SEC-2024-1079 1 CVE rev. 23

    PostgreSQL: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um Informationen offenzulegen.

    first May 9, 2024
  • Low max 2.9
    WID-SEC-2024-2075 1 CVE rev. 10

    OpenSC: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in OpenSC ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 8, 2024
  • Low
    WID-SEC-2025-1341 1 CVE rev. 3

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Feb 20, 2022
  • Low max 4.4

    VMware vCenter Server und Cloud Foundation: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware vCenter Server und VMware Cloud Foundation ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 3.5

    Redis: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Redis ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 4.1

    Harbor: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Harbor ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 5.8

    ABB AC-500: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ABB AC-500 ausnutzen, um Informationen offenzulegen.

    ABB
  • Low max 3.7
    WID-SEC-2025-1612 1 CVE rev. 2

    WordPress: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um Informationen offenzulegen.

    first Jul 20, 2025
  • Low max 3.7
    WID-SEC-2025-0989 1 CVE rev. 2

    Erlang/OTP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Erlang/OTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 8, 2025
  • Low max 4.4

    Dell PowerScale: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell PowerScale ausnutzen, um Informationen offenzulegen.

  • Low
    WID-SEC-2025-1597 1 CVE rev. 23

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 14, 2015
  • Low max 6.7
    WID-SEC-2023-1394 1 CVE rev. 15

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 8, 2023
  • Low max 5.4

    OpenCTI: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um Dateien zu manipulieren.

  • Low max 2.3
    WID-SEC-2025-1531 1 CVE rev. 2

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 10, 2025
  • Low max 4.3

    Cisco Prime Infrastructure und EPNM: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Prime Infrastructure und Cisco Evolved Programmable Network Manager ausnutzen, um Informationen offenzulegen.

  • Low max 4.0
    WID-SEC-2025-1490 1 CVE rev. 2

    Fortinet FortiOS: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 8, 2025
  • Low max 7.5

    Oracle NoSQL Database: Schwachstelle gefährdet Verfügbarkeit

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle NoSQL Database ausnutzen, um die Verfügbarkeit zu gefährden.

  • Low max 5.1
    WID-SEC-2025-1497 1 CVE rev. 2

    Broadcom Brocade SANnav: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Broadcom Brocade SANnav ausnutzen, um Informationen offenzulegen.

    first Jul 8, 2025
  • Low max 5.1

    Broadcom Brocade SANnav: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Broadcom Brocade SANnav ausnutzen, um Informationen offenzulegen.

  • Low
    WID-SEC-2025-1369 1 CVE rev. 2

    Red Hat Enterprise Linux (mpfr): Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 22, 2025