Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.8
    WID-SEC-2022-0726 4 CVEs rev. 18

    Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen oder die Vertraulichkeit und Integrität zu gefährden.

    first Nov 15, 2021
  • Medium max 7.5
    WID-SEC-2022-0360 1 CVE rev. 28

    FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 2, 2022
  • Medium max 7.5
    WID-SEC-2022-1636 2 CVEs rev. 10

    Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 5, 2022
  • Medium max 7.1
    WID-SEC-2023-1686 1 CVE rev. 42

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen und Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen und einen Denial of Service Zustand zu verursachen.

    first Jul 9, 2023
  • Medium max 8.1
    WID-SEC-2024-0910 5 CVEs rev. 5

    Red Hat Single Sign On: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Single Sign On ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen, DDoS-Angriffe durchzuführen, vertrauliche Informationen offenzulegen oder Datei…

    first Apr 16, 2024
  • Medium max 7.5
    WID-SEC-2024-1084 3 CVEs rev. 3

    Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.

    first May 9, 2024
  • Medium max 7.3
    WID-SEC-2024-1286 4 CVEs rev. 2

    Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

    first Jun 3, 2024
  • Medium max 7.5
    WID-SEC-2023-1497 3 CVEs rev. 2

    IBM Spectrum Protect: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Spectrum Protect ausnutzen, um einen Denial of Service Angriff durchzuführen, Dateien zu manipulieren oder Informationen offenzulegen.

    first Jun 18, 2023
  • Medium max 5.3
    WID-SEC-2023-2127 1 CVE rev. 3

    MongoDB: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 23, 2023
  • Medium max 7.5
    WID-SEC-2024-1166 2 CVEs rev. 3

    MongoDB: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 15, 2024
  • Medium max 6.4
    WID-SEC-2024-1934 1 CVE rev. 3

    MongoDB: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 27, 2024
  • Medium max 6.5
    WID-SEC-2024-3246 1 CVE rev. 2

    MongoDB: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 21, 2024
  • Medium max 8.8
    WID-SEC-2024-3667 7 CVEs rev. 2

    Dell Computer: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Dell Computern ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.

    first Dec 10, 2024
  • Medium max 8.7
    WID-SEC-2024-3630 1 CVE rev. 12

    Python: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 8, 2024
  • Medium max 7.3

    Notepad++: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Notepad++ ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.5

    OpenVPN: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.4

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um Informationen offenzulegen.

  • Medium max 5.3
    WID-SEC-2024-3365 1 CVE rev. 5

    IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 6, 2024
  • Medium max 7.5

    F5 BIG-IP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in F5 BIG-IP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    F5
  • Medium max 7.5

    IBM InfoSphere Information Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.

  • Medium max 5.9
    WID-SEC-2022-1000 3 CVEs rev. 22

    Node.js: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff oder ein "HTTP request smuggling" durchzuführen.

    first Jan 4, 2021
  • Medium max 5.5
    WID-SEC-2022-2384 1 CVE rev. 21

    systemd: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in systemd und Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

    first Dec 21, 2022
  • Medium max 7.8
    WID-SEC-2023-0571 1 CVE rev. 13

    systemd: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in systemd ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 5, 2023
  • Medium max 4.3
    WID-SEC-2023-2828 1 CVE rev. 28

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer in physischer Nähe kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 5, 2023
  • Medium max 7.0
    WID-SEC-2023-3223 1 CVE rev. 38

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 27, 2023
  • Medium max 5.5
    WID-SEC-2025-0109 1 CVE rev. 2

    Red Hat Enterprise Linux (IPA): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

    first Jan 15, 2025
  • Medium max 6.8

    Ubiquiti UniFi Network Application: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Ubiquiti UniFi Network Application ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 7.5

    Atlassian Bitbucket: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Atlassian Bitbucket ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    Atlassian Confluence: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Atlassian Confluence ausnutzen, um einen Denial of Service Angriff durchzuführen und die Authentisierung zu umgehen.

  • Medium max 7.3

    Citrix Systems Workspace App: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Citrix Systems Workspace App ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 8.6

    Citrix Systems Secure Access client: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Citrix Systems Secure Access client ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.9

    Citrix Systems NetScaler: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Citrix Systems NetScaler ausnutzen, um Informationen offenzulegen.

  • Medium max 8.4
    WID-SEC-2025-1326 1 CVE rev. 2

    M-Files Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im M-Files Server ausnutzen, um beliebige Dateien offenzulegen.

    first Jun 15, 2025
  • Medium max 7.5
    WID-SEC-2023-2552 2 CVEs rev. 16

    Grub2: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in Grub2 ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 3, 2023
  • Medium max 3.3

    IBM App Connect Enterprise: Schwachstelle ermöglicht Manipulation der Konfiguration

    Ein lokaler Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um die Konfiguration zu manipulieren.

  • Medium max 8.7

    Liferay Liferay DXP: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Liferay Liferay DXP und Liferay Liferay Portal ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3

    IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Tivoli Netcool/OMNIbus ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.4
    WID-SEC-2023-3043 1 CVE rev. 13

    Bluetooth Spezifikation: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Bluetooth Spezifikation ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 30, 2023
  • Medium max 3.8

    OTRS: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OTRS ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.