Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 5.3

    Siemens SIPROTEC: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIPROTEC ausnutzen, um Informationen offenzulegen.

  • Medium max 9.1
    WID-SEC-2024-0924 5 CVEs rev. 3

    Mitel SIP Phone: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mitel SIP Phone ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen offenzulegen.

    first Apr 17, 2024
  • Medium max 7.5
    WID-SEC-2025-0426 4 CVEs rev. 19

    libxml2: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 18, 2017
  • Medium max 5.3

    Checkmk: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Dateien zu manipulieren.

  • Medium max 8.8
    WID-SEC-2024-3739 5 CVEs rev. 12

    WebKitGTK: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 22, 2024
  • Medium
    WID-SEC-2025-1455 2 CVEs rev. 2

    F5 BIG-IP: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code zur Ausführung zu bringen.

    F5
    first May 23, 2019
  • Medium max 4.8
    WID-SEC-2025-0550 1 CVE rev. 3

    Apache Camel: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Camel ausnutzen, um Dateien zu manipulieren.

    first Mar 12, 2025
  • Medium max 5.6
    WID-SEC-2025-0508 1 CVE rev. 5

    Apache Camel: Schwachstelle ermöglicht Manipulation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Camel ausnutzen, um Daten zu manipulieren.

    first Mar 9, 2025
  • Medium

    LANCOM LW-500 Access Point: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus dem kabelgebundenen LAN kann eine Schwachstelle im LANCOM Access Point LW-500 ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    Vercel Next.js: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Vercel Next.js ausnutzen, um falsche Informationen darzustellen oder einen Denial of Service Zustand zu verursachen.

  • Medium
    WID-SEC-2022-1255 1 CVE rev. 4

    Red Hat Enterprise Linux (pcs): Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen.

    first Sep 1, 2022
  • Medium max 6.4
    WID-SEC-2024-1508 3 CVEs rev. 5

    MongoDB: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um Informationen offenzulegen, einen Denial-of-Service-Zustand zu erzeugen und Daten zu manipulieren.

    first Jul 2, 2024
  • Medium max 5.3
    WID-SEC-2024-1518 1 CVE rev. 4

    MongoDB: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter anonymer Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um Daten zu manipulieren.

    first Jul 3, 2024
  • Medium

    Hashicorp Vagrant: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Hashicorp Vagrant ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.3
    WID-SEC-2024-0296 9 CVEs rev. 72

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 4, 2024
  • Medium max 7.5
    WID-SEC-2024-0979 2 CVEs rev. 3

    IBM MQ: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Programmcode auszuführen.

    first Apr 28, 2024
  • Medium max 7.4
    WID-SEC-2025-0216 1 CVE rev. 4

    Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Umgehung von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 29, 2025
  • Medium max 6.8

    Apache Guacamole: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Guacamole ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.8

    Junit: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Junit ausnutzen, um Informationen offenzulegen.

  • Medium max 7.4

    Microsoft Edge: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um Informationen offenzulegen.

  • Medium max 5.5

    Red Hat JBoss Data Grid: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat JBoss Data Grid ausnutzen, um Informationen offenzulegen.

  • Medium max 5.4
    WID-SEC-2025-1378 1 CVE rev. 3

    Red Hat Enterprise Linux (mod_proxy_cluster): Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Daten zu manipulieren.

    first Jun 23, 2025
  • Medium max 6.4
    WID-SEC-2025-0803 3 CVEs rev. 16

    Mozilla Thunderbird und Thunderbird ESR: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzen, um Informationen preiszugeben und Spoofing-Angriffe durchzuführen.

    first Apr 15, 2025
  • Medium
    WID-SEC-2024-3391 1 CVE rev. 20

    libxml2: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 16, 2014
  • Medium max 8.8
    WID-SEC-2025-1424 1 CVE rev. 5

    libpng: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libpng ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Jan 18, 2015
  • Medium
    WID-SEC-2024-1960 1 CVE rev. 16

    libpng: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libpng ausnutzen, um Informationen offenzulegen.

    first Oct 26, 2015
  • Medium
    WID-SEC-2024-3389 6 CVEs rev. 24

    libxml2: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um beliebigen Code zur Ausführung zu bringen, Einblick in vertrauliche Daten zu erhalten oder einen Denial of Service Angriff durchzuführen.

    first Nov 22, 2015
  • Medium
    WID-SEC-2024-3388 1 CVE rev. 10

    libxml2: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder Inhalte aus dem dynamischen Speicher auszulesen..

    first Jan 21, 2016
  • Medium
    WID-SEC-2024-3384 3 CVEs rev. 21

    libxml2: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen, Einblick in vertrauliche Informationen zu erhalten oder Code zur Ausführung zu bringen.

    first May 24, 2016
  • Medium max 5.5
    WID-SEC-2024-3382 1 CVE rev. 12

    libxml2: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um Informationen offenzulegen.

    first Nov 16, 2016
  • Medium max 7.5
    WID-SEC-2023-1158 2 CVEs rev. 11

    libxml2: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 23, 2017
  • Medium max 7.5
    WID-SEC-2024-3380 1 CVE rev. 23

    libxml2: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 1, 2020
  • Medium max 5.9
    WID-SEC-2023-1151 1 CVE rev. 28

    libxml2: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 9, 2021
  • Medium
    WID-SEC-2022-1051 1 CVE rev. 30

    libxml2: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 9, 2021
  • Medium max 6.8
    WID-SEC-2023-0570 1 CVE rev. 5

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 5, 2023
  • Medium
    WID-SEC-2023-0889 1 CVE rev. 4

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 10, 2023
  • Medium max 5.5
    WID-SEC-2023-1223 1 CVE rev. 5

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 16, 2023
  • Medium max 5.5
    WID-SEC-2023-1405 1 CVE rev. 8

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 8, 2023
  • Medium max 8.8
    WID-SEC-2023-1479 2 CVEs rev. 10

    libTIFF: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 14, 2023
  • Medium max 6.5
    WID-SEC-2023-1514 2 CVEs rev. 12

    libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 19, 2023