Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

904 results · Clear filters · Feed

  • Low max 4.1

    Elasticsearch: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um Informationen offenzulegen.

  • Low

    Drupal Plugins: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Plugins ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 4.3

    IBM Security Guardium: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 3.5
    WID-SEC-2023-2221 1 CVE rev. 2

    OTRS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OTRS ausnutzen, um Informationen offenzulegen.

    first Jul 19, 2020
  • Low max 4.5
    WID-SEC-2023-2222 1 CVE rev. 3

    OTRS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OTRS ausnutzen, um Informationen offenzulegen.

    first Apr 26, 2020
  • Low
    WID-SEC-2023-2226 1 CVE rev. 2

    OTRS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OTRS ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Oct 3, 2019
  • Low max 4.3
    WID-SEC-2023-2227 3 CVEs rev. 2

    OTRS: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um Benutzerrechte zu erlangen und um Informationen offenzulegen.

    first Jul 11, 2019
  • Low
    WID-SEC-2023-2228 2 CVEs rev. 2

    OTRS: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um falsche Informationen darzustellen oder Informationen offenzulegen.

    first Jun 2, 2019
  • Low max 2.6

    Graylog: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Graylog ausnutzen, um Informationen offenzulegen.

  • Low

    Drupal: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 4.3

    OpenPGP: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenPGP ausnutzen, um falsche Informationen darzustellen.

  • Low
    WID-SEC-2023-1570 1 CVE rev. 3

    MediaWiki: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MediaWiki ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jun 26, 2023
  • Low max 4.4

    Cisco FXOS: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Cisco FXOS ausnutzen, um Dateien zu manipulieren.

  • Low

    MISP: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MISP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 7.5

    F5 BIG-IP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in F5 BIG-IP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    F5
  • Low
    WID-SEC-2023-1966 1 CVE rev. 2

    X.Org X11: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in X.Org X11 ausnutzen, um seine Privilegien zu erhöhen.

    first Nov 10, 2020
  • Low

    Drupal: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 4.3

    Liferay DXP und Portal: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Liferay DXP und Liferay Portal ausnutzen, um Informationen offenzulegen.

  • Low
    WID-SEC-2023-1854 1 CVE rev. 6

    Red Hat Enterprise Linux (rpm): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und RPM ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 9, 2021
  • Low max 4.3
    WID-SEC-2023-1831 1 CVE rev. 2

    IBM MQ: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM MQ und IBM WebSphere MQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 4, 2019
  • Low max 3.3

    QEMU: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um seine Privilegien zu erhöhen.

  • Low max 7.5

    Oracle Spatial Studio: Schwachstelle gefährdet Verfügbarkeit

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Oracle Spatial Studio ausnutzen, um die Verfügbarkeit zu gefährden.

  • Low max 4.3

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen.

  • Low max 4.1

    Fortinet FortiOS: Schwachstelle ermöglicht Session-Übernahme

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um die Session eines gelöschten Nutzers zu übernehmen.

  • Low

    Eclipse Jetty: Schwachstelle ermöglicht Denial of Service und Infogewinn

    Ein lokaler Angreifer kann eine Schwachstelle im XML Parser von Eclipse Jetty ausnutzen, um einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen.

  • Low
    WID-SEC-2023-1688 1 CVE rev. 2

    libvirt: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in libvirt ausnutzen, um Informationen offenzulegen.

    first May 27, 2021
  • Low
    WID-SEC-2023-1656 1 CVE rev. 11

    cURL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 17, 2013
  • Low max 6.5
    WID-SEC-2022-2287 4 CVEs rev. 3

    IBM MQ: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 11, 2022
  • Low max 7.5

    IBM QRadar SIEM: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Low max 3.0

    HCL BigFix WebUI Insights: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in HCL BigFix WebUI Insights ausnutzen, um Informationen offenzulegen.

  • Low max 4.3

    tribe29 checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um Informationen offenzulegen.

  • Low max 4.3

    Jenkins Team Concert Plugin: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Jenkins Team Concert Plugin ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.

  • Low

    Drupal Plugin Office Hours: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Drupal Plugin Office Hours ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 4.4

    IBM Security Guardium: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um seine Privilegien zu erhöhen.

  • Low max 4.2

    Fortinet FortiAnalyzer: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um Informationen offenzulegen.

  • Low max 4.3

    Hashicorp Vault: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 5.4

    D-LINK DI-7500G-CI: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im D-LINK Routermodell DI-7500G-CI ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 4.3
    WID-SEC-2022-1548 1 CVE rev. 3

    IBM WebSphere Application Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Informationen offenzulegen.

    first Sep 27, 2022
  • Low max 3.7

    IBM Maximo Asset Management: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um Informationen offenzulegen.