Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

904 results · Clear filters · Feed

  • Low max 4.1

    Octopus Deploy: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 7.8
    WID-SEC-2023-2054 1 CVE rev. 35

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 13, 2023
  • Low max 3.5

    Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Informationen offenzulegen.

  • Low max 0.0

    IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 6.3

    innovaphone PBX: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in innovaphone PBX ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 3.5

    HPE OfficeConnect 1820 Network Switch: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HPE OfficeConnect 1820 Network Switch ausnutzen, um beliebigen Programmcode auszuführen.

    HPE
  • Low
    WID-SEC-2023-0291 1 CVE rev. 8

    util-linux: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in util-linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 29, 2021
  • Low max 8.8

    Unify OpenScape Desk Phone: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer mit pyhsichem Zugriff kann mehrere Schwachstellen im Unify OpenScape Desk Phone ausnutzen, um Informationen offenzulegen.

  • Low
    WID-SEC-2022-0118 1 CVE rev. 13

    libvirt: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in libvirt ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 7, 2022
  • Low
    WID-SEC-2022-0885 1 CVE rev. 11

    libvirt: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libvirt ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 24, 2021
  • Low
    WID-SEC-2023-2151 4 CVEs rev. 8

    ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in ImageMagick und SUSE Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 22, 2018
  • Low max 4.3

    VMware Cloud Director: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Cloud Director ausnutzen, um Informationen offenzulegen.

  • Low
    WID-SEC-2022-0089 1 CVE rev. 19

    GNOME: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNOME ausnutzen, um Dateien zu manipulieren.

    first Mar 30, 2021
  • Low max 4.4

    IBM QRadar SIEM: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 4.0
    WID-SEC-2023-2757 1 CVE rev. 8

    vim: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 26, 2023
  • Low max 4.3

    Microsoft Edge: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um Informationen offenzulegen.

  • Low max 9.4
    WID-SEC-2023-3148 1 CVE rev. 4

    SUSE Manager: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in SUSE Manager ausnutzen, um Informationen offenzulegen.

    first Dec 13, 2023
  • Low max 5.1

    Cisco Unified Intelligence Center: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Cisco Unified Intelligence Center ausnutzen, um Dateien zu manipulieren.

  • Low
    WID-SEC-2023-3012 1 CVE rev. 3

    Samba: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Samba ausnutzen, um Informationen offenzulegen.

    first Nov 27, 2023
  • Low max 4.3
    WID-SEC-2022-0405 2 CVEs rev. 17

    Grafana: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um Informationen offenzulegen.

    first Dec 12, 2021
  • Low max 6.3

    FreeBSD Project FreeBSD OS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in FreeBSD Project FreeBSD OS ausnutzen, um Informationen offenzulegen.

  • Low max 4.4

    Dell BSAFE SSL-J: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Dell BSAFE SSL-J ausnutzen, um Informationen offenzulegen.

  • Low max 4.2
    WID-SEC-2023-2648 1 CVE rev. 2

    Microsoft Edge: Schwachstelle ermöglicht Spoofing

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um den Benutzer zu täuschen.

    first Oct 15, 2023
  • Low max 7.5
    WID-SEC-2023-2439 1 CVE rev. 4

    GNU libc: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 25, 2023
  • Low max 4.5

    Hashicorp Vault: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Informationen offenzulegen.

  • Low max 3.3

    ESET Endpoint Security und ESET NOD32 Antivirus: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in ESET Endpoint Security und ESET NOD32 Antivirus ausnutzen, um seine Privilegien zu erhöhen.

  • Low max 3.5

    Linux Kernel: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen.

  • Low
    WID-SEC-2023-2395 1 CVE rev. 5

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Sep 19, 2023
  • Low max 4.8

    Webmin: Schwachstelle ermöglicht Cross-Site Scripting

    Ein Angreifer kann eine Schwachstelle in Webmin ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 6.2
    WID-SEC-2023-0726 1 CVE rev. 5

    Grafana: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 22, 2023
  • Low max 5.4

    Synology DiskStation Manager: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Synology DiskStation Manager ausnutzen, um falsche Informationen darzustellen.

  • Low
    WID-SEC-2023-1678 1 CVE rev. 22

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 6, 2023
  • Low max 5.4

    Zoho ManageEngine ServiceDesk Plus MSP: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zoho ManageEngine ServiceDesk Plus MSP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 3.7

    IBM QRadar SIEM: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um Informationen offenzulegen.

  • Low
    WID-SEC-2024-0145 1 CVE rev. 11

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um Informationen offenzulegen.

    first May 23, 2016
  • Low
    WID-SEC-2024-0149 2 CVEs rev. 25

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 13, 2016
  • Low
    WID-SEC-2022-1807 1 CVE rev. 5

    LibreOffice: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um Informationen offenzulegen.

    first May 18, 2020
  • Low max 3.0
    WID-SEC-2023-1673 1 CVE rev. 2

    Gitea: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Gitea ausnutzen, um falsche Informationen darzustellen.

    first Jul 5, 2023
  • Low max 4.3
    WID-SEC-2022-2034 2 CVEs rev. 4

    ffmpeg: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 13, 2022
  • Low

    Drupal Plugin: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Drupal Data Visualisation Framework ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.