Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium
    WID-SEC-2024-1015 0 CVEs rev. 3

    QT: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Anwendungen, die QT verwenden ausnutzen, um Dateien zu manipulieren.

    first May 2, 2024
  • Medium max 7.5
    WID-SEC-2024-3272 1 CVE rev. 2

    GStreamer: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 24, 2024
  • Medium max 6.7
    WID-SEC-2025-0028 2 CVEs rev. 6

    LibreOffice: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in LibreOffice ausnutzen, um Dateien zu manipulieren oder Informationen offenzulegen.

    first Jan 7, 2025
  • Medium max 7.1
    WID-SEC-2025-0786 2 CVEs rev. 3

    IBM Installation Manager: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in IBM Installation Manager ausnutzen, um einen Denial of Service Angriff durchzuführen, oder beliebigen Programmcode auszuführen

    first Apr 10, 2025
  • Medium max 7.8

    Dell integrated Dell Remote Access Controller: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Dell integrated Dell Remote Access Controller ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.4
    WID-SEC-2025-0905 5 CVEs rev. 2

    Mattermost: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um Sicherheitsmechanismen zu umgehen und Informationen offenzulegen.

    first Apr 29, 2025
  • Medium max 6.7

    IBM Security Guardium: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.2

    Mitel OpenScape Accounting Management: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mitel OpenScape Accounting Management ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.2

    IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Tivoli Netcool/OMNIbus ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 8.5

    PaloAlto Networks GlobalProtect: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PaloAlto Networks GlobalProtect ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um seine Privilegien zu erhöhen.

  • Medium max 2.1

    QT: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um nicht näher spezifizierte Auswirkungen zu verursachen.

  • Medium max 6.5
    WID-SEC-2024-3487 1 CVE rev. 5

    wget: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in wget ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

    first Nov 18, 2024
  • Medium max 8.2

    Microsoft Azure: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Azure in der Nuance Digital Engagement Platform ausnutzen, um falsche Informationen darzustellen.

  • Medium max 7.5
    WID-SEC-2023-2741 1 CVE rev. 19

    OpenSSL: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Informationen offenzulegen.

    first Oct 24, 2023
  • Medium max 6.5
    WID-SEC-2023-3060 2 CVEs rev. 31

    cURL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

    first Dec 5, 2023
  • Medium max 7.8

    Adobe: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Acrobat DC, Adobe Acrobat Reader und Adobe Acrobat ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial-of-Service auszulösen oder Sicherheitsvorkeh…

  • Medium max 6.0

    Fortinet FortiOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.

  • Medium max 4.4

    Fortinet FortiClient Windows: Schwachstelle ermöglicht Manipulation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiClient Windows ausnutzen, um Daten zu manipulieren.

  • Medium max 7.8

    Adobe Creative Cloud Anwendungen: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Adobe Creative Cloud Anwendungen ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial-of-Service auszulösen

  • Medium max 5.3

    IBM Security Verify Access: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Security Verify Access ausnutzen, um Informationen offenzulegen.

  • Medium max 4.6

    Fortinet FortiClient EMS: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter Angreifer kann mehrere Schwachstellen in Fortinet FortiClient EMS ausnutzen, um Sicherheitsmaßnahmen zu umgehen und potentiell Code auszuführen.

  • Medium max 6.5

    Fortinet FortiOS, FortiProxy, FortiWeb: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS, Fortinet FortiProxy und Fortinet FortiWeb ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.3

    Fortinet FortiOS und FortiProxy: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um Dateien zu manipulieren, um falsche Informationen darzustellen, und um seine Privilegien zu erhöhen.

  • Medium max 7.6

    Kibana: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.8
    WID-SEC-2024-0594 1 CVE rev. 35

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 11, 2024
  • Medium max 7.5
    WID-SEC-2025-0694 1 CVE rev. 4

    OpenVPN: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 2, 2025
  • Medium max 8.8

    SolarWinds Platform: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in SolarWinds Platform ausnutzen, um einen Denial of Service Angriff durchzuführen, Dateien zu manipulieren oder einen Cross-Site-Scripting Angriff durchzuführen.

  • Medium max 7.8

    Trend Micro Maximum Security: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Trend Micro Maximum Security ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.8

    Trend Micro Internet Security: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Trend Micro Internet Security ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 9.3

    GeoServer: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GeoServer ausnutzen, um Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.7
    WID-SEC-2022-1421 5 CVEs rev. 4

    Lenovo BIOS: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen im Lenovo BIOS ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    first Sep 13, 2022
  • Medium max 5.3
    WID-SEC-2023-1451 2 CVEs rev. 4

    Insyde UEFI Firmware: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.

    first Jun 13, 2023
  • Medium max 7.5
    WID-SEC-2024-0936 1 CVE rev. 4

    GStreamer: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 21, 2024
  • Medium max 7.7
    WID-SEC-2025-0327 4 CVEs rev. 5

    Intel Chipsatz: Mehrere Schwachstellen

    Ein lokaler oder entfernter authentisierter Angreifer kann mehrere Schwachstellen im Intel Chipsatz ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen preiszugeben und einen Denial of Service-Zustand zu verursachen.

    first Feb 11, 2025
  • Medium max 6.8
    WID-SEC-2025-0770 1 CVE rev. 6

    HAProxy: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 8, 2025
  • Medium max 6.8

    Devolutions Server: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.1

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2022-1730 9 CVEs rev. 10

    Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 17, 2021
  • Medium max 7.5
    WID-SEC-2022-1471 7 CVEs rev. 11

    Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 29, 2021
  • Medium max 6.3
    WID-SEC-2022-1732 5 CVEs rev. 12

    Wireshark: Mehrere Schwachstellen ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 10, 2022