Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

904 results · Clear filters · Feed

  • Low max 4.3
    WID-SEC-2024-0759 1 CVE rev. 2

    Elasticsearch: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 1, 2024
  • Low max 7.5
    WID-SEC-2024-0958 1 CVE rev. 6

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 14, 2021
  • Low max 4.3
    WID-SEC-2024-0674 1 CVE rev. 2

    Progress Software MOVEit: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Progress Software MOVEit ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 20, 2024
  • Low max 4.5
    WID-SEC-2024-0640 1 CVE rev. 2

    IBM Integration Bus: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Integration Bus ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 14, 2024
  • Low max 4.3
    WID-SEC-2024-0629 1 CVE rev. 2

    PaloAlto Networks PAN-OS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PaloAlto Networks PAN-OS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 13, 2024
  • Low max 4.3

    IBM DB2: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM DB2 ausnutzen, um Informationen offenzulegen.

  • Low max 4.2
    WID-SEC-2024-0695 1 CVE rev. 2

    JetBrains TeamCity: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in JetBrains TeamCity ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 21, 2024
  • Low max 4.3
    WID-SEC-2024-0685 1 CVE rev. 2

    Microsoft Edge: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um falsche Informationen darzustellen.

    first Mar 20, 2024
  • Low max 4.3
    WID-SEC-2024-0730 1 CVE rev. 3

    Cisco Catalyst Center: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Catalyst Center ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 27, 2024
  • Low max 4.3

    Microsoft Edge: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um falsche Informationen darzustellen.

  • Low max 6.9

    Apache Nifi: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um Informationen offenzulegen.

  • Low max 3.5

    SUSE Manager: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SUSE Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 4.0

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

  • Low max 3.8

    Fortinet FortiWeb: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um Informationen offenzulegen.

  • Low

    Paessler PRTG: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Paessler PRTG ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 2.8
    WID-SEC-2024-3333 2 CVEs rev. 3

    Red Hat Enterprise Linux: Schwachstellen ermöglichen Manipulation von Dateien

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux im BPFtrace- und BCC-Toolset ausnutzen, um Dateien zu manipulieren.

    first Nov 4, 2024
  • Low
    WID-SEC-2024-1981 1 CVE rev. 14

    QEMU: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 4, 2020
  • Low max 4.3

    NetApp StorageGRID: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NetApp StorageGRID ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 4.3

    Red Hat OpenShift: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 5.5

    IBM DataPower Gateway: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IBM DataPower Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
  • Low max 8.8

    IBM TXSeries: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM TXSeries ausnutzen, um Informationen offenzulegen.

    IBM
  • Low max 4.1
    WID-SEC-2024-1016 1 CVE rev. 3

    WildFly Application Server: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in WildFly Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 2, 2024
  • Low max 4.3

    IBM SPSS Collaboration and Deployment Services: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in IBM SPSS Collaboration and Deployment Services ausnutzen, um Informationen offenzulegen.

  • Low max 3.3
    WID-SEC-2024-0308 1 CVE rev. 7

    Grub: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Grub ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 6, 2024
  • Low
    WID-SEC-2024-3295 1 CVE rev. 5

    GNOME: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNOME ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 8, 2016
  • Low max 2.2

    Grafana: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Dateien zu manipulieren.

  • Low max 2.2

    MongoDB: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um Informationen offenzulegen.

  • Low

    Shibboleth Identity Provider: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Shibboleth Identity Provider ausnutzen, um Dateien zu manipulieren.

  • Low max 4.3

    Cisco Secure Client: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Secure Client ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 5.5

    HPE OneView: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in HPE OneView ausnutzen, um Informationen offenzulegen.

    HPE
  • Low max 5.3

    Oracle NoSQL Database: Schwachstelle gefährdet Verfügbarkeit

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Oracle NoSQL Database ausnutzen, um die Verfügbarkeit zu gefährden.

  • Low
    WID-SEC-2024-3162 1 CVE rev. 2

    OpenLDAP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenLDAP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 9, 2020
  • Low max 2.5

    HCL BigFix: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Dateien zu manipulieren.

  • Low max 5.1

    Checkmk: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um Informationen offenzulegen.

  • Low max 5.3

    PaloAlto Networks Cortex XSOAR: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PaloAlto Networks Cortex XSOAR ausnutzen, um Informationen offenzulegen.

  • Low max 7.5

    OWASP ModSecurity: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OWASP ModSecurity ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 3.1

    Fortinet FortiManager: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiManager ausnutzen, um Informationen offenzulegen.

  • Low

    PHP: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PHP ausnutzen, um Dateien zu manipulieren.

  • Low max 4.9

    TYPO3 Core: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in TYPO3 Core ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

  • Low

    vim: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.