Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

904 results · Clear filters · Feed

  • Low max 2.6

    Nextcloud: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Nextcloud ausnutzen, um Informationen offenzulegen.

  • Low
    WID-SEC-2023-0502 1 CVE rev. 32

    OpenSSL: Schwachstelle ermöglicht Denial of Service oder Datenmanipulation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen oder Daten zu manipulieren.

    first May 1, 2014
  • Low

    Netgate pfSense: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 5.3

    SonicWall Email Security: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SonicWall Email Security ausnutzen, um Informationen offenzulegen.

  • Low max 5.4

    Nextcloud: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Nextcloud bezüglich des Desktop-Clients und der Mail-Komponente ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Informationen offenzulegen.

  • Low max 6.1

    Zoho ManageEngine ServiceDesk Plus: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Zoho ManageEngine ServiceDesk Plus ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 3.7

    IBM Security Identity Manager: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Security Identity Manager ausnutzen, um Informationen offenzulegen.

  • Low max 2.5

    WinRAR: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WinRAR ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low

    Cisco IOS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Cisco IOS und Cisco IOS XE ausnutzen, um Informationen offenzulegen.

  • Low max 4.4

    Cisco TelePresence: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Cisco TelePresence ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Dateien zu manipulieren.

  • Low max 4.3

    IBM Business Automation Workflow: Schwachstelle ermöglicht Cross-Site Request Forgery

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen Cross-Site Request Forgery Angriff durchzuführen.

  • Low max 3.5

    tribe29 checkmk: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um Dateien zu manipulieren.

  • Low
    WID-SEC-2023-0012 1 CVE rev. 4

    Intel Desktop Firmware: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Intel Desktop Firmware und Intel Server Firmware ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 12, 2019
  • Low
    WID-SEC-2023-0004 1 CVE rev. 3

    Cacti: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cacti ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Aug 31, 2021
  • Low max 5.5
    WID-SEC-2022-1453 1 CVE rev. 4

    Intel Prozessoren: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Intel Prozessoren ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 10, 2022
  • Low
    WID-SEC-2022-2399 2 CVEs rev. 3

    IBM Notes: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Notes und IBM Domino ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 16, 2019
  • Low max 4.4

    IBM Security Guardium: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um Informationen offenzulegen.

  • Low max 6.2

    IBM AIX: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IBM AIX und IBM VIOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
  • Low
    WID-SEC-2022-0817 1 CVE rev. 2

    Red Hat OpenStack: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Dateien zu manipulieren oder Informationen offenzulegen.

    first Jul 24, 2022
  • Low max 3.6

    Fortinet FortiSandbox: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiSandbox ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 3.8

    Fortinet FortiOS: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 5.5

    VMware Tools: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in VMware Tools ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low

    Keycloak: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 4.3
    WID-SEC-2022-2154 3 CVEs rev. 2

    Mattermost: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 22, 2022