Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

904 results · Clear filters · Feed

  • Low max 5.5

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 3.9

    libarchive: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in libarchive ausnutzen, um Dateien zu manipulieren.

  • Low max 4.3

    Atlassian Confluence: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 6.1

    VMware NSX-T: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware NSX ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low

    IGEL OS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in IGEL OS ausnutzen, um Informationen offenzulegen.

  • Low max 5.3

    Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Informationen offenzulegen.

  • Low max 4.3

    tribe29 checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um Informationen offenzulegen.

  • Low

    Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Informationen offenzulegen.

  • Low max 4.4

    tribe29 checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um Informationen offenzulegen.

  • Low max 8.5
    WID-SEC-2023-0797 1 CVE 1 exploited rev. 4

    Veritas NetBackup: Schwachstelle in genutzter Komponente

    In der von Veritas NetBackup verwendeten Komponente "XStream" besteht eine kritische Schwachstelle. Die betroffene Komponente ist laut Veritas jedoch im Zusammenhang mit den Veritas Produkten nicht ausnutzbar.

    first Mar 29, 2023
  • Low

    Trend Micro Maximum Security: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Trend Micro Maximum Security ausnutzen, um seine Privilegien zu erhöhen.

  • Low max 3.1

    Mattermost: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um Informationen offenzulegen.

  • Low max 3.1

    Nextcloud: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Nextcloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 4.4

    Cisco SD-WAN: Schwachstelle ermöglicht Löschen von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Cisco SD-WAN ausnutzen, um Dateien zu löschen.

  • Low max 4.3

    tribe29 checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 7.2
    WID-SEC-2023-0688 1 CVE rev. 2

    Mattermost: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um Informationen offenzulegen.

    first Mar 19, 2023
  • Low max 8.0

    Apache Sling: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter Angreifer kann eine Schwachstelle in Apache Sling ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 4.2

    Fortinet FortiAuthenticator: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiAuthenticator ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 4.1

    Fortinet FortiOS und Fortinet FortiGate: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiGate ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 2.7
    WID-SEC-2023-0150 2 CVEs rev. 2

    Dell integrated Dell Remote Access Controller: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Dell integrated Dell Remote Access Controller ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 18, 2023
  • Low max 6.1

    Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um Sicherheitsmechanismen zu umgehen, Manipulationen durchzuführen und den Benutzer zu täuschen.

  • Low max 3.3

    JetBrains PhpStorm: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in JetBrains PhpStorm ausnutzen, um Informationen offenzulegen.

  • Low

    Ipswitch WS_FTP Server: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ipswitch WS_FTP Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 3.5

    Nextcloud: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Nextcloud ausnutzen, um Informationen offenzulegen.

  • Low max 3.7

    tribe29 checkmk Linux agent: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Agent von tribe29 checkmk ausnutzen, um Informationen offenzulegen.

  • Low

    Drupal: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low
    WID-SEC-2023-0768 1 CVE rev. 8

    GraphicsMagick: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GraphicsMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 25, 2018
  • Low max 4.4

    IBM Spectrum Protect: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Spectrum Protect ausnutzen, um Informationen offenzulegen.

  • Low max 5.3

    Red Hat OpenShift GitOps: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift GitOps ausnutzen, um Informationen offenzulegen.

  • Low max 3.5
    WID-SEC-2023-0326 1 CVE rev. 2

    Mattermost: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um Informationen offenzulegen.

    first Feb 9, 2023
  • Low max 4.2

    Nextcloud: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Nextcloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 6.8

    tribe29 checkmk: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um falsche Informationen darzustellen.

  • Low max 3.5

    Mattermost: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 8.8

    Octopus Deploy: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um beliebigen Programmcode auszuführen.

  • Low max 4.3

    Octopus Deploy: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Octopus Deploy ausnutzen, um Informationen offenzulegen.

  • Low max 4.5

    Hitachi Energy Relion: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hitachi Energy Relion ausnutzen, um einen Denial of Service Angriff durchzuführen.

    ABB
  • Low max 3.5

    Fortinet FortiAuthenticator: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiAuthenticator und Fortinet FortiMail ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 4.4

    Dell Inspiron 7506 Computer: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Dell Inspiron 7506 Computern ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

  • Low max 4.1

    Microsoft GitHub Enterprise: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um beliebigen Programmcode auszuführen.

  • Low
    WID-SEC-2022-2229 1 CVE rev. 2

    Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 5, 2022