Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 6.3
    WID-SEC-2022-1336 1 CVE rev. 8

    Wireshark: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 7, 2022
  • Medium max 6.2
    WID-SEC-2023-2023 3 CVEs rev. 18

    avahi: Mehrere Schwachstellen

    Ein Angreifer kann diese Schwachstellen in avahi ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

    first Aug 9, 2023
  • Medium max 7.5
    WID-SEC-2024-0137 2 CVEs rev. 22

    Red Hat OpenShift Container Platform: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 17, 2024
  • Medium max 6.5
    WID-SEC-2024-0415 1 CVE rev. 12

    wpa_supplicant: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen

    Ein anonymer Angreifer im angrenzenden Netzbereich kann eine Schwachstelle in wpa_supplicant ausnutzen, um die Sicherheitsmaßnahmen zu umgehen.

    first Feb 18, 2024
  • Medium max 7.2
    WID-SEC-2024-0615 6 CVEs rev. 37

    Intel Prozessor: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessor ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder seine Privilegien zu erweitern.

    first Mar 12, 2024
  • Medium max 7.8
    WID-SEC-2024-0690 2 CVEs rev. 55

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 20, 2024
  • Medium max 6.2
    WID-SEC-2024-1017 1 CVE rev. 12

    Red Hat Enterprise Linux (libvirt): Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 2, 2024
  • Medium max 5.5
    WID-SEC-2024-1088 1 CVE rev. 5

    QEMU: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 9, 2024
  • Medium max 6.7
    WID-SEC-2024-1152 4 CVEs rev. 11

    Intel Prozessoren: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Intel Prozessoren ausnutzen, um Informationen offenzulegen, um einen Denial-of-Service-Zustand zu erzeugen, und um Privilegien zu erhöhen.

    first May 14, 2024
  • Medium max 7.5
    WID-SEC-2024-1146 2 CVEs rev. 18

    Intel Driver and Support Assistant: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Driver and Support Assistant ausnutzen, um seine Privilegien zu erhöhen.

    first May 14, 2024
  • Medium max 7.0
    WID-SEC-2024-1684 1 CVE rev. 13

    GStreamer: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 21, 2024
  • Medium max 6.1

    Cisco Unified Intelligent Contact Management Enterprise: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Unified Intelligent Contact Management Enterprise ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 4.9

    Cisco Identity Services Engine (ISE): Schwachstelle ermöglicht Unsicheres Erzeugen von temporären Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Identity Services Engine (ISE) ausnutzen, um temporäre Dateien zu erzeugen.

  • Medium max 6.0

    Cisco Unified Communications Produkte: Schwachstelle ermöglicht Codeausführung mit Root Rechten

    Ein lokaler Angreifer kann eine Schwachstelle in Cisco Unified Communications Produkte ausnutzen, um beliebigen Programmcode mit Root Rechten auszuführen.

  • Medium max 5.3

    Cisco Unified Contact Center Express (UCCX): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Unified Contact Center Express (UCCX) ausnutzen, um beliebigen Programmcode auszuführen oder Cross-Site-Scripting durchzuführen.

  • Medium max 7.5

    VMware NSX: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein Angreifer kann mehrere Schwachstellen in VMware NSX und VMware Cloud Foundation ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 4.7
    WID-SEC-2025-1217 1 CVE rev. 2

    Red Hat Enterprise Linux pymongo: Schwachstelle ermöglicht Denial of Service und Offenlegung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Jun 2, 2025
  • Medium max 7.8
    WID-SEC-2023-0024 1 CVE rev. 30

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erweitern und einen Denial-of-Service-Zustand auszulösen.

    first Jan 4, 2023
  • Medium max 6.8

    Samsung Android: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Dateien zu manipulieren oder Informationen auszuspähen.

  • Medium max 7.3

    ZScaler Client Connector für MacOS: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im ZScaler Client Connector für MacOS ausnutzen, um seine Privilegien zu erhöhen.

  • Medium
    WID-SEC-2025-1232 2 CVEs rev. 7

    FreeType: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeType ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder um einen Denial of Service Zustand herbeizuführen.

    first Mar 11, 2014
  • Medium
    WID-SEC-2025-1233 1 CVE rev. 8

    FreeType: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeType ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Apr 24, 2017
  • Medium
    WID-SEC-2025-1234 1 CVE rev. 8

    FreeType: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeType ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Apr 27, 2017
  • Medium
    WID-SEC-2022-0775 3 CVEs rev. 23

    FreeType: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeType ausnutzen, um unbekannte Auswirkungen herbeizuführen.

    first Apr 24, 2022
  • Medium max 7.5
    WID-SEC-2024-0641 4 CVEs rev. 18

    Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Mar 14, 2024
  • Medium max 5.5
    WID-SEC-2025-0373 1 CVE rev. 2

    SUSE Manager: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in SUSE Manager ausnutzen, um Informationen offenzulegen.

    first Feb 13, 2025
  • Medium max 7.5
    WID-SEC-2024-1807 1 CVE rev. 16

    AMD Prozessor: Schwachstelle ermöglicht Codeausführung im System Management Mode (SMM)

    Ein lokaler Angreifer kann eine Schwachstelle in AMD Prozessor, Dell PowerEdge und HPE ProLiant ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 11, 2024
  • Medium max 5.3
    WID-SEC-2024-3560 1 CVE rev. 4

    HAProxy: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy ausnutzen, um Informationen offenzulegen.

    first Nov 27, 2024
  • Medium max 8.1
    WID-SEC-2024-1635 1 CVE rev. 8

    libndp: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in libndp und SUSE Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 16, 2024
  • Medium max 5.3
    WID-SEC-2023-1540 1 CVE rev. 15

    CUPS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CUPS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 21, 2023
  • Medium max 4.4
    WID-SEC-2024-1369 1 CVE rev. 15

    CUPS: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in CUPS ausnutzen, um Dateien zu manipulieren.

    first Jun 12, 2024
  • Medium max 7.8
    WID-SEC-2025-1141 1 CVE rev. 2

    Red Hat Enterprise Linux (Kernel): Schwachstelle unspezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder weitere, unspezifizierte Auswirkungen zu erzielen.

    first May 25, 2025
  • Medium max 5.4
    WID-SEC-2024-0728 2 CVEs rev. 3

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Code auszuführen.

    first Mar 26, 2024
  • Medium max 4.6
    WID-SEC-2025-1209 1 CVE 1 exploited

    IGEL OS 10: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in IGEL OS 10 ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium
    WID-SEC-2022-0308 3 CVEs rev. 11

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Informationen offenzulegen oder Schutzmaßnahmen zu umgehen.

    first Aug 27, 2017
  • Medium max 9.8
    WID-SEC-2025-1212 52 CVEs 2 exploited rev. 4

    Oracle Communications Applications: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Oracle Communications Applications ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.

    first Apr 16, 2019
  • Medium
    WID-SEC-2022-1831 4 CVEs rev. 16

    Mozilla NSS: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Mozilla NSS ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 27, 2020
  • Medium max 5.3
    WID-SEC-2022-0100 18 CVEs rev. 47

    Oracle Java SE und OpenJDK: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE und OpenJDK ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 18, 2022
  • Medium max 6.5
    WID-SEC-2023-0900 1 CVE rev. 10

    binutils: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in binutils ausnutzen, um einen Denial of Service Zustand herbeizuführen.

    first Apr 10, 2023
  • Medium max 8.8
    WID-SEC-2023-3185 21 CVEs rev. 25

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Firefox ESR und Thunderbird ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen und undefiniertes Verhalten zu ver…

    first Dec 19, 2023