Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

83 results · Clear filters · Feed

  • Medium max 5.1
    WID-SEC-2024-3443 2 CVEs 2 exploited rev. 3

    Citrix Systems Virtual Apps and Desktops: Mehrere Schwachstellen

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Citrix Systems Virtual Apps and Desktops ausnutzen, um seine Privilegien zu erhöhen und Code auszuführen.

    first Nov 12, 2024
  • Medium max 4.6
    WID-SEC-2025-1209 1 CVE 1 exploited

    IGEL OS 10: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in IGEL OS 10 ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 9.8
    WID-SEC-2025-1212 52 CVEs 2 exploited rev. 4

    Oracle Communications Applications: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Oracle Communications Applications ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.

    first Apr 16, 2019
  • Medium max 7.5
    WID-SEC-2025-1181 1 CVE 1 exploited rev. 21

    Internet Systems Consortium BIND: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 28, 2015
  • Medium max 7.2
    WID-SEC-2025-1033 2 CVEs 2 exploited

    Ivanti Endpoint Manager Mobile: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager Mobile ausnutzen, um Sicherheitsmaßnahmen zu umgehen und beliebigen Code auszuführen, auch ohne Authentifizierung.

  • Medium max 7.2
    WID-SEC-2023-3054 2 CVEs 1 exploited rev. 2

    SonicWall SMA: Mehrere Schwachstellen

    Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in SonicWall SMA ausnutzen, um beliebigen Code auszuführen oder um Sicherheitsmaßnahmen zu umgehen.

    first Dec 4, 2023
  • Medium max 6.1
    WID-SEC-2025-0305 1 CVE 1 exploited rev. 2

    Apple iOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Apple iOS und Apple iPadOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 10, 2025
  • Medium max 9.8
    WID-SEC-2025-0612 110 CVEs 1 exploited

    IBM Security Guardium: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Security Guardium ausnutzen, um Sicherheitsbeschränkungen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, beliebigen Code auszuführen und vertrauliche Informationen preiszugeben.

  • Medium max 4.4
    WID-SEC-2025-0552 1 CVE 1 exploited rev. 2

    Juniper JUNOS: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Juniper JUNOS ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 12, 2025
  • Medium max 9.8
    WID-SEC-2025-0433 2 CVEs 1 exploited rev. 4

    Adobe ColdFusion: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Code mit den Privilegien des angegriffenen Dienstes zur Ausführung bringen.

    first Apr 25, 2017
  • Medium max 8.1
    WID-SEC-2025-0422 1 CVE 1 exploited rev. 20

    Apache Tomcat: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 3, 2017
  • Medium max 6.8
    WID-SEC-2024-1662 1 CVE 1 exploited rev. 2

    Mitel SIP-Telefon: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Mitel SIP Phone ausnutzen, um beliebigen Code auszuführen.

    first Jul 17, 2024
  • Medium max 9.8
    WID-SEC-2025-0215 3 CVEs 1 exploited rev. 22

    Apache Tomcat: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen oder beliebigen Code zur Ausführung zu bringen.

    first Nov 22, 2016
  • Medium max 6.6
    WID-SEC-2024-3726 1 CVE 1 exploited rev. 2

    BeyondTrust Privileged Remote Access: Schwachstelle ermöglicht Ausführen von beliebigen Kommandos

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in BeyondTrust Privileged Remote Access und BeyondTrust Remote Support ausnutzen, um beliebige Kommandos auszuführen.

    first Dec 18, 2024
  • Medium max 9.8
    WID-SEC-2024-3616 7 CVEs 1 exploited rev. 6

    Red Hat JBoss Fuse: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Fuse und Red Hat JBoss A-MQ ausnutzen, um einen Denial of Service Angriff durchzuführen, Code mit den Privilegien des angegriffenen Dienstes zur Ausführung bringen, vertrauliche D…

    first Oct 6, 2016
  • Medium max 5.4
    WID-SEC-2024-3574 1 CVE 1 exploited rev. 3

    Cisco ASA (Adaptive Security Appliance): Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco ASA (Adaptive Security Appliance) ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 18, 2014
  • Medium max 9.6
    WID-SEC-2024-1158 4 CVEs 1 exploited rev. 6

    Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 15, 2024
  • Medium max 9.8
    WID-SEC-2024-1591 280 CVEs 7 exploited rev. 2

    Juniper JUNOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS ausnutzen, um einen Denial of Service zu verursachen, Informationen offenzulegen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive zu umgehen.

    first Jul 10, 2024
  • Medium max 7.5
    WID-SEC-2023-0597 1 CVE 1 exploited rev. 3

    Veeam Backup & Replication: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Veeam Backup & Replication ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 7, 2023
  • Medium max 7.2
    WID-SEC-2024-3120 3 CVEs 2 exploited

    Ivanti Cloud Services Appliance: Mehrere Schwachstellen

    Ein entfernter, privilegierter Angreifer kann mehrere Schwachstellen in Ivanti Cloud Services Appliance ausnutzen, um Dateien zu manipulieren, beliebigen Code auszuführen oder Sicherheitsmaßnahmen zu umgehen.

  • Medium max 7.8
    WID-SEC-2022-1443 2 CVEs 1 exploited rev. 11

    Drupal: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein lokaler Angreifer kann eine Schwachstelle in Drupal ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Nov 25, 2020
  • Medium max 6.8
    WID-SEC-2024-1460 3 CVEs 1 exploited rev. 3

    VMware ESXi, VMware Cloud Foundation and VMware vCenter Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in VMware ESXi, VMware Cloud Foundation und VMware vCenter Server ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen.

    first Jun 25, 2024
  • Medium max 8.2
    WID-SEC-2024-1872 10 CVEs 1 exploited rev. 2

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentifizierter Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren, einen Denial-of-Service-Zustand auszulösen…

    first Jul 25, 2021
  • Medium max 6.0
    WID-SEC-2024-1491 1 CVE 1 exploited

    Cisco NX-OS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

    Ein lokaler Angreifer kann eine Schwachstelle in Cisco NX-OS ausnutzen, um beliebigen Programmcode mit root Rechten auszuführen.

  • Medium max 6.1
    WID-SEC-2023-2657 1 CVE 1 exploited rev. 6

    Roundcube: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Oct 16, 2023
  • Medium max 7.5
    WID-SEC-2024-0887 2 CVEs 1 exploited

    Oracle Utilities Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Utilities Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 7.5
    WID-SEC-2024-0519 7 CVEs 1 exploited

    IBM Maximo Asset Management: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Maximo Asset Management ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder einen Cross-Site-Scripting-Angriff durchzuführen.

  • Medium max 7.9
    WID-SEC-2023-0112 2 CVEs 1 exploited rev. 47

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und nicht spezifizierte Auswirkungen zu verursachen.

    first Jan 17, 2023
  • Medium max 6.1
    WID-SEC-2023-2425 1 CVE 1 exploited rev. 3

    Roundcube: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Sep 21, 2023
  • Medium max 8.8
    WID-SEC-2023-2310 11 CVEs 1 exploited rev. 7

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um Sicherheitsvorkehrungen zu umgehen und weitere, nicht näher beschriebene Auswirkungen zu erreichen.

    first Sep 12, 2023
  • Medium max 7.5
    WID-SEC-2024-0108 5 CVEs 1 exploited

    Oracle Commerce: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Commerce ausnutzen, um die Integrität und Verfügbarkeit zu gefährden.

  • Medium max 7.5
    WID-SEC-2024-0116 2 CVEs 1 exploited

    Oracle Siebel CRM: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Siebel CRM ausnutzen, um die Verfügbarkeit zu gefährden.

  • Medium max 7.5
    WID-SEC-2024-0118 4 CVEs 1 exploited

    Oracle PeopleSoft: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle PeopleSoft ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 7.5
    WID-SEC-2023-3146 15 CVEs 1 exploited

    IBM MQ Operator and Queue manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM MQ Operator and Queue manager ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.

  • Medium max 5.0
    WID-SEC-2023-2279 1 CVE 1 exploited rev. 2

    Cisco ASA (Adaptive Security Appliance): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco ASA (Adaptive Security Appliance) und Cisco Firepower ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 6, 2023
  • Medium max 7.2
    WID-SEC-2023-1913 1 CVE 1 exploited rev. 2

    Ivanti Endpoint Manager Mobile: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ivanti Endpoint Manager Mobile ausnutzen, um Dateien zu manipulieren.

    first Jul 30, 2023
  • Medium max 6.1
    WID-SEC-2023-1546 1 CVE 1 exploited rev. 4

    Roundcube: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Dec 27, 2020
  • Medium max 6.5
    WID-SEC-2023-1449 1 CVE 1 exploited rev. 3

    VMware vCenter Server und VMware Cloud Foundation: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in VMware vCenter Server und VMware Cloud Foundation ausnutzen, um Informationen offenzulegen.

    first Mar 29, 2022
  • Medium max 9.8
    WID-SEC-2023-0837 66 CVEs 1 exploited

    Android Patchday April 2023

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen, Code auszuführen und einen Denial-of-Service-Zustand zu verursachen.

  • Medium max 6.5
    WID-SEC-2023-0586 1 CVE 1 exploited rev. 2

    Fortinet FortiOS: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um Dateien zu manipulieren oder offenzulegen.

    first Mar 7, 2023