Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 8.8
    WID-SEC-2025-0978 10 CVEs rev. 3

    Drupal Erweiterungen: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um Dateien zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen und Sicherheitsmaßnahmen zu umgehen.

    first May 7, 2025
  • Medium max 7.6

    OpenCTI: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.9
    WID-SEC-2025-1084 1 CVE rev. 2

    ESRI ArcGIS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ESRI ArcGIS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 15, 2025
  • Medium max 6.4
    WID-SEC-2025-1082 5 CVEs rev. 2

    Nextcloud: Mehrere Schwachstellen

    Ein entfernter authentisierter Angreifer oder ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Nextcloud ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben, Daten zu manipulieren und einen Denial…

    first May 15, 2025
  • Medium max 7.5
    WID-SEC-2025-1086 1 CVE rev. 9

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

    first Jul 24, 2018
  • Medium max 7.5
    WID-SEC-2023-2556 1 CVE rev. 9

    Red Hat OpenStack: Schwachstelle ermöglicht Request Smuggling

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um einen Request Smuggling Angriff durchzuführen.

    first Apr 5, 2022
  • Medium max 5.4
    WID-SEC-2023-0775 1 CVE rev. 2

    Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Mar 27, 2023
  • Medium max 8.4
    WID-SEC-2024-3448 3 CVEs rev. 3

    OpenAFS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenAFS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, einen Denial of Service zu verursachen oder Code auszuführen.

    first Nov 12, 2024
  • Medium max 7.5
    WID-SEC-2025-0750 1 CVE rev. 2

    Microsoft Outlook für Android: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Outlook für Android ausnutzen, um Informationen offenzulegen.

    first Apr 8, 2025
  • Medium max 7.5
    WID-SEC-2025-0748 4 CVEs rev. 2

    Microsoft DeveloperTools: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio Code, Microsoft ASP.NET, Microsoft Visual Studio 2022 und Microsoft Visual Studio ausnutzen, um seine Privilegien zu erhöhen und einen Denial-of-Service-Zustand zu verursachen.

    first Apr 8, 2025
  • Medium max 6.5
    WID-SEC-2025-1066 4 CVEs rev. 3

    Hitachi Ops Center: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Hitachi Ops Center ausnutzen, um Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.

    first May 14, 2025
  • Medium max 4.8

    WatchGuard Firebox: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer mit Administratorrechten kann mehrere Schwachstellen in WatchGuard Firebox ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium

    Netgate pfSense: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstelle in Netgate pfSense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium

    IBM Security Guardium: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um Dateien zu manipulieren.

  • Medium max 7.3

    QT: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in QT ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.1

    HCL Domino Volt und Leap: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in HCL Domino ausnutzen, um Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen und vertrauliche Informationen preiszugeben.

  • Medium max 7.9
    WID-SEC-2025-1038 4 CVEs rev. 2

    Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 13, 2025
  • Medium max 7.5
    WID-SEC-2025-1031 11 CVEs rev. 2

    Intel Server Board D50DNP und M50FCP: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in der Intel Server Board D50DNP und M50FCP Firmware ausnutzen, um seine Privilegien zu erhöhen und vertrauliche Informationen preiszugeben.

    first May 13, 2025
  • Medium max 7.8

    Microsoft Defender für Endpoint für Linux: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Defender für Endpoint für Linux ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.8

    Dell Computer (Qualcomm Adreno GPU Display Driver): Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in Dell Computer ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 7.5

    Dell PowerScale OneFS: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Dell PowerScale ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen offenzulegen.

  • Medium max 7.5

    Progress Software Sitefinity: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software Sitefinity ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2023-3105 1 CVE rev. 4

    Red Hat Enterprise Linux (tracker-miners): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 11, 2023
  • Medium max 7.5
    WID-SEC-2024-2108 1 CVE rev. 2

    Keycloak: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 10, 2024
  • Medium max 6.1
    WID-SEC-2024-2185 1 CVE rev. 4

    Keycloak: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um falsche Informationen darzustellen.

    first Sep 19, 2024
  • Medium max 7.7
    WID-SEC-2024-2190 2 CVEs rev. 3

    Red Hat Single Sign On und Keycloak: Mehrere Schwachstellen ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Single Sign On und Keycloak ausnutzen, um seine Privilegien zu erhöhen und um falsche Informationen darzustellen.

    first Sep 19, 2024
  • Medium max 6.5
    WID-SEC-2025-0056 2 CVEs rev. 2

    Keycloak: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder um vertrauliche Informationen offenzulegen.

    first Jan 13, 2025
  • Medium max 7.2

    SonicWall SMA: Schwachstelle ermöglicht Manipulation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SonicWall SMA ausnutzen, um Daten zu manipulieren.

  • Medium max 7.1

    PaloAlto Networks GlobalProtect: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in PaloAlto Networks GlobalProtect ausnutzen, um seine Privilegien zu erhöhen, und um einen Denial of Service Angriff durchzuführen.

  • Medium max 8.2

    PaloAlto Networks PAN-OS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PaloAlto Networks PAN-OS ausnutzen, um einen Denial of Service Angriff durchzuführen, Cross-Site-Scripting durchzuführen, Informationen auszuspähen oder Sicherheitsmaßnahmen zu umgehen.

  • Medium max 5.5
    WID-SEC-2023-1971 1 CVE rev. 23

    Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 6, 2023
  • Medium max 7.8
    WID-SEC-2023-2284 6 CVEs rev. 84

    Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Sep 6, 2023
  • Medium max 6.7
    WID-SEC-2023-2525 2 CVEs rev. 26

    Linux Kernel: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Oct 1, 2023
  • Medium max 5.1
    WID-SEC-2023-2598 1 CVE rev. 22

    Linux Kernel: Schwachstelle ermöglicht Denial of Service oder Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Oct 9, 2023
  • Medium
    WID-SEC-2023-2643 3 CVEs rev. 59

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Oct 15, 2023
  • Medium
    WID-SEC-2023-2770 1 CVE rev. 18

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 29, 2023
  • Medium max 5.5
    WID-SEC-2023-3090 1 CVE rev. 19

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 10, 2023
  • Medium max 4.4
    WID-SEC-2024-0032 1 CVE rev. 27

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Jan 9, 2024
  • Medium max 6.2
    WID-SEC-2024-0097 1 CVE rev. 16

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 15, 2024
  • Medium max 8.8
    WID-SEC-2024-0344 1 CVE rev. 23

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 11, 2024