Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.5
    WID-SEC-2025-1196 2 CVEs rev. 18

    Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 15, 2019
  • Medium max 5.9
    WID-SEC-2025-1197 1 CVE rev. 11

    Internet Systems Consortium BIND: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 20, 2019
  • Medium max 5.5
    WID-SEC-2025-0004 1 CVE rev. 5

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 2, 2025
  • Medium max 7.5

    Acronis Cyber Protect: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Acronis Cyber Protect ausnutzen, um einen Denial of Service Angriff durchzuführen, und um seine Privilegien zu erhöhen.

  • Medium max 7.5

    IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.9

    Strapi: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Strapi ausnutzen, um Informationen offenzulegen.

  • Medium max 4.9

    IBM Security Guardium: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM Security Guardium ausnutzen, um Informationen offenzulegen.

  • Medium max 9.4

    Xen: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.3

    Arista EOS: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Arista EOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.8
    WID-SEC-2024-3259 1 CVE rev. 11

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Oct 22, 2024
  • Medium

    Mattermost: Mehrere Schwachstellen ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen.

  • Medium max 7.8
    WID-SEC-2025-0676 1 CVE rev. 2

    VMware Aria Operations: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in VMware Aria Operations und VMware Cloud Foundation ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 1, 2025
  • Medium max 5.8
    WID-SEC-2025-0830 4 CVEs rev. 2

    Mattermost: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder einen Denial of Service zu verursachen.

    first Apr 15, 2025
  • Medium max 5.3

    NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Offenlegung von Informationen, Manipulation von Dateien, und Denial of Service.

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager ausnutzen, um Informationen offenzulegen, um Dateien zu manipulieren, und um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8
    WID-SEC-2022-2413 1 CVE rev. 11

    OpenSSH: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Jul 29, 2020
  • Medium
    WID-SEC-2023-3075 1 CVE rev. 9

    Ghostscript: Schwachstelle ermöglicht Codeausführung und DoS

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.

    first Dec 6, 2023
  • Medium max 7.4
    WID-SEC-2025-1074 1 CVE rev. 2

    Red Hat Enterprise Linux (xdg-utils): Schwachstelle ermöglicht Umgehung von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 15, 2025
  • Medium max 7.8
    WID-SEC-2025-1013 1 CVE rev. 2

    Microsoft PC Manager App: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in der Microsoft PC Manager App ausnutzen, um seine Privilegien zu erhöhen.

    first May 13, 2025
  • Medium max 7.5
    WID-SEC-2025-1117 10 CVEs rev. 2

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service auszulösen oder Informationen auszuspähen.

    first May 21, 2025
  • Medium max 6.5

    Zoho ManageEngine ServiceDesk Plus: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zoho ManageEngine ServiceDesk Plus ausnutzen, um Informationen offenzulegen.

  • Medium max 6.1
    WID-SEC-2025-1129 4 CVEs rev. 2

    Cisco WebEx: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco WebEx ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Daten zu manipulieren.

    first May 21, 2025
  • Medium max 7.8

    Tenable Security Nessus Network Monitor: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in Tenable Security Nessus Network Monitor ausnutzen, um seine Privilegien zu erhöhen.

  • Medium

    Mattermost: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 5.1

    Cisco Unified Communications Produkte: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Cisco Emergency Responder, Cisco Prime Collaboration, Cisco Unified Communications Manager (CUCM), Cisco Unified Communications Manager IM & Presence Service, Cisco Unity Connection, Cisco Finesse, Cisco Unifie…

  • Medium
    WID-SEC-2023-0094 1 CVE rev. 30

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Jan 15, 2023
  • Medium max 7.0
    WID-SEC-2025-1068 1 CVE rev. 2

    TIBCO ActiveMatrix BusinessWorks: Schwachstelle ermöglicht SQL Injection

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TIBCO ActiveMatrix BusinessWorks ausnutzen, um einen SQL Injection Angriff durchzuführen.

    first May 14, 2025
  • Medium max 7.5
    WID-SEC-2025-1065 6 CVEs rev. 2

    Drupal Extensions: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen preiszugeben, Sicherheitsmaßnahmen zu um…

    first May 14, 2025
  • Medium max 7.5

    Trend Micro Apex Central: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Trend Micro Apex Central ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 4.8

    xwiki: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in xwiki ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.5

    Cisco Unified Contact Center Enterprise: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Unified Contact Center Enterprise ausnutzen, um Daten zu manipulieren.

  • Medium max 7.0

    GStreamer: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.1

    Cisco Unified Intelligence Center und Cisco Unified Contact Center Express (UCCX): Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Unified Intelligence Center und Cisco Unified Contact Center Express (UCCX) ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.2
    WID-SEC-2025-1106 6 CVEs rev. 2

    TYPO3 Core: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in TYPO3 Core ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service auszulösen oder seine Privilegien zu erweitern.

    first May 19, 2025
  • Medium max 5.3
    WID-SEC-2024-0099 1 CVE rev. 3

    MongoDB: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 15, 2024
  • Medium max 7.8
    WID-SEC-2025-0749 4 CVEs rev. 2

    Microsoft Azure: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure Stack, Microsoft Azure und Microsoft Windows ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen und vertrauliche Informationen offenzulegen.

    first Apr 8, 2025
  • Medium max 7.5

    Atlassian Crucible: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Crucible ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    Mitel OpenScape Xpressions: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mitel OpenScape Xpressions ausnutzen, um Informationen offenzulegen.

  • Medium max 4.8

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Informationen auszuspähen.

  • Medium max 6.5

    Arista EOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista EOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.4
    WID-SEC-2025-0828 7 CVEs rev. 2

    Oracle Database Server: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Database Server ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 15, 2025