Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

904 results · Clear filters · Feed

  • Low max 8.0
    WID-SEC-2022-0348 3 CVEs rev. 17

    vim: Mehrere Schwachstellen

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Code zur Ausführung zu bringen, oder einen Denial of Service zu verursachen.

    first Nov 21, 2021
  • Low max 6.0

    PaloAlto Networks PAN-OS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PaloAlto Networks PAN-OS ausnutzen, um Informationen offenzulegen.

  • Low
    WID-SEC-2024-1546 0 CVEs rev. 2

    MELDUNG ZURÜCKGEZOGEN

    Diese Meldung wurde zurückgezogen

    first Jul 8, 2024
  • Low
    WID-SEC-2022-0228 1 CVE rev. 27

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service zu verursachen.

    first Nov 4, 2021
  • Low max 4.2

    QNAP NAS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in QNAP NAS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 9.8

    Mozilla Firefox für iOS: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox für iOS ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder den Benutzer auf eine bösartige Website umzuleiten.

  • Low max 2.0

    IBM App Connect Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Informationen offenzulegen.

  • Low max 3.1

    Atlassian Bitbucket: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Bitbucket ausnutzen, um falsche Informationen darzustellen.

  • Low max 2.4

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen.

  • Low max 5.3

    Oracle TimesTen In-Memory Database: Schwachstelle gefährdet Verfügbarkeit

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Oracle TimesTen In-Memory Database ausnutzen, um die Verfügbarkeit zu gefährden.

  • Low max 4.2

    Mattermost: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um Dateien zu manipulieren oder Sicherheitsmaßnahmen zu umgehen.

  • Low max 6.1

    Joomla: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Joomla ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 4.6

    Apache Nifi: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 4.3

    TCP/IP Stack: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TCP/IP Stack ausnutzen, um Informationen offenzulegen.

  • Low max 3.7
    WID-SEC-2024-0464 1 CVE rev. 2

    Keycloak: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 21, 2024
  • Low max 6.1

    Camunda: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Camunda ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low

    Alcatel Lucent Enterprise AOS-W: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Alcatel Lucent Enterprise AOS-W ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder einen Denial-of-Service-Zustand zu erzeugen.

  • Low max 4.3

    Jenkins: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um Informationen offenzulegen.

  • Low max 3.8

    Dell BIOS: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um Dateien zu manipulieren.

  • Low
    WID-SEC-2024-1439 1 CVE rev. 24

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Jul 20, 2021
  • Low
    WID-SEC-2024-1387 0 CVEs rev. 3

    MELDUNG ZURÜCKGEZOGEN

    Diese Meldung wurde zurückgezogen

    first Jun 16, 2024
  • Low max 2.7

    Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen.

  • Low max 6.5
    WID-SEC-2024-1382 1 CVE rev. 2

    Progress Software Sitefinity: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software Sitefinity ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jun 16, 2024
  • Low
    WID-SEC-2023-2420 2 CVEs rev. 4

    AMD Prozessoren: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um Informationen offenzulegen.

    first Sep 20, 2023
  • Low max 2.6

    Hashicorp Vault: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter Angreifer mit hohen Privilegien kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 5.5

    PaloAlto Networks GlobalProtect: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PaloAlto Networks GlobalProtect ausnutzen, um Informationen offenzulegen.

  • Low max 4.2

    Red Hat Quay: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Quay ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 4.3

    Zoom Video Communications Rooms: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Zoom Video Communications Rooms ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 4.7
    WID-SEC-2023-2950 1 CVE rev. 19

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation oder DoS

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial-of-Service-Zustand zu verursachen und seine Berechtigungen zu erweitern.

    first Nov 16, 2023
  • Low max 4.3
    WID-SEC-2023-2953 1 CVE rev. 24

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Nov 16, 2023
  • Low max 9.8

    F5 BIG-IP: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in F5 BIG-IP ausnutzen, um beliebigen Programmcode auszuführen.

    F5
  • Low max 4.3

    Kibana: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low
    WID-SEC-2023-2826 3 CVEs rev. 2

    Redmine.org Redmine: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Redmine.org Redmine ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Nov 5, 2023
  • Low max 4.3

    IBM App Connect Enterprise: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Informationen offenzulegen.

  • Low max 4.3
    WID-SEC-2023-2299 2 CVEs rev. 10

    mutt: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in mutt ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 10, 2023
  • Low max 3.9
    WID-SEC-2023-1456 1 CVE 1 exploited rev. 12

    VMware Tools: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer auf dem verwendeten Hypervisor kann eine Schwachstelle in VMware Tools von Gastsystemen ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 13, 2023
  • Low

    D-LINK DIR-3040 Router: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in D-LINK DIR-3040 Router ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 6.5
    WID-SEC-2023-2640 3 CVEs rev. 6

    WordPress: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen oder einen Cross-Site-Script-An…

    first Oct 12, 2023
  • Low max 4.3

    Apache Superset: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Superset ausnutzen, um Informationen offenzulegen.

  • Low max 2.2
    WID-SEC-2024-0960 1 CVE rev. 5

    Red Hat Enterprise Virtualization (Ansible): Schwachstelle ermöglicht Umgehung von Sicherheitsrichtlinien

    Ein entfernter, authentisierter Angreifer kann die Schwachstelle in Red Hat Enterprise Virtualization ausnutzen, um Sicherheitsmechanismen zu umgehen.

    first Jul 6, 2017