Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

904 results · Clear filters · Feed

  • Low max 4.0
    WID-SEC-2025-0048 1 CVE rev. 3

    FreeType: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in FreeType ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 12, 2025
  • Low max 6.3

    Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen.

  • Low max 4.3

    Cisco IOS und Cisco IOS XE: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco IOS und Cisco IOS XE ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 3.3

    PyTorch: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 5.1

    NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager ausnutzen, um Informationen offenzulegen.

  • Low max 6.0
    WID-SEC-2023-1731 1 CVE rev. 19

    QEMU: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 12, 2023
  • Low

    Proxmox Virtual Environment: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Proxmox Virtual Environment ausnutzen, um Dateien zu manipulieren.

  • Low max 3.8

    IBM Maximo Asset Management: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um Informationen offenzulegen und nicht näher bekannte Auswirkungen zu erzielen.

  • Low max 4.2
    WID-SEC-2025-0408 1 CVE rev. 5

    vim: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um Dateien zu manipulieren.

    first Feb 18, 2025
  • Low max 3.3

    PyTorch: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 4.3

    Axis OS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Axis OS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 2.6

    SolarWinds Serv-U: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SolarWinds Serv-U ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 2.0
    WID-SEC-2025-0571 1 CVE rev. 3

    Mattermost Mobile: Schwachstelle ermöglicht Offenlegung von Daten

    Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um Informationen offenzulegen.

    first Mar 16, 2025
  • Low max 4.3
    WID-SEC-2022-1648 1 CVE rev. 32

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Oct 9, 2022
  • Low
    WID-SEC-2023-2521 2 CVEs rev. 9

    wpa_supplicant: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in wpa_supplicant ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 27, 2022
  • Low max 4.3
    WID-SEC-2025-0711 2 CVEs rev. 2

    Red Hat OpenShift (Tempo): Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Informationen offenzulegen.

    first Apr 6, 2025
  • Low max 6.6
    WID-SEC-2023-2500 3 CVEs rev. 14

    OpenSC: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in OpenSC ausnutzen, um Sicherheitsmechanismen zu umgehen und einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 27, 2023
  • Low
    WID-SEC-2022-1307 2 CVEs rev. 12

    OpenSC: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein physischer Angreifer kann mehrere Schwachstellen in OpenSC ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 21, 2021
  • Low max 2.1

    Fortinet FortiOS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um Informationen offenzulegen.

  • Low max 5.4
    WID-SEC-2023-0301 1 CVE rev. 3

    phpMyAdmin: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in phpMyAdmin ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Feb 7, 2023
  • Low max 4.3

    Axis Axis OS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Axis Axis OS ausnutzen, um Informationen offenzulegen.

  • Low max 3.3

    JetBrains IntelliJ IDEA: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in JetBrains IntelliJ IDEA ausnutzen, um Informationen offenzulegen.

  • Low max 2.2

    Yubico YubiKey: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Yubico YubiKey ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 3.3

    PyTorch: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um einen Denial of Service zu verursachen

  • Low max 2.3

    Checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 6.1
    WID-SEC-2025-0599 2 CVEs rev. 3

    Drupal: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Drupal und mehreren Erweiterungen ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuführen.

    first Mar 19, 2025
  • Low max 6.8
    WID-SEC-2025-0278 1 CVE rev. 2

    Drupal OAuth2 Client: Schwachstelle ermöglicht Manipulation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im OAuth2 Client für Drupal ausnutzen, um Daten zu manipulieren.

    first Feb 5, 2025
  • Low max 5.5

    Apple Xcode: Mehrere Schwachstellen

    Ein anonymer Angreifer kann mehrere Schwachstellen in Apple Xcode ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen preiszugeben.

  • Low max 4.0
    WID-SEC-2023-2542 1 CVE rev. 9

    vim: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 3, 2023
  • Low max 3.3

    PyTorch: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 7.8
    WID-SEC-2023-2017 2 CVEs rev. 10

    Red Hat Enterprise Linux (libcap): Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in der "libcap" Komponente von Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und um nicht näher beschriebene Auswirkungen zu erzielen.

    first Aug 8, 2023
  • Low
    WID-SEC-2025-0231 0 CVEs rev. 2

    MELDUNG ZURÜCKGEZOGEN

    Diese Meldung wurde zurückgezogen

    first Jan 30, 2025
  • Low max 3.1

    Kubernetes: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Kubernetes ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low
    WID-SEC-2025-0617 1 CVE rev. 16

    libxml2: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 2, 2015
  • Low
    WID-SEC-2025-0619 1 CVE rev. 13

    libxml2: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 21, 2015
  • Low max 4.3

    HCL AppScan Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL AppScan Enterprise ausnutzen, um Informationen offenzulegen.

  • Low max 4.3

    IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 4.3

    Dell NetWorker: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell NetWorker ausnutzen, um Informationen offenzulegen

  • Low max 4.4

    Cisco IP Phone: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Cisco IP Phone ausnutzen, um Informationen offenzulegen.

  • Low max 6.7

    Joomla: Schwachstelle ermöglicht SQL Injection

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Joomla ausnutzen, um eine SQL Injection durchzuführen.