Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium
    WID-SEC-2024-3639 0 CVEs rev. 7

    ffmpeg: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 9, 2024
  • Medium max 6.6

    Hashicorp Vault: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Hashicorp Vault ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Informationen offenzulegen.

  • Medium max 7.2
    WID-SEC-2023-3054 2 CVEs 1 exploited rev. 2

    SonicWall SMA: Mehrere Schwachstellen

    Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in SonicWall SMA ausnutzen, um beliebigen Code auszuführen oder um Sicherheitsmaßnahmen zu umgehen.

    first Dec 4, 2023
  • Medium
    WID-SEC-2023-2787 1 CVE rev. 5

    Mozilla NSS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mozilla NSS ausnutzen, um Informationen offenzulegen.

    first Oct 31, 2023
  • Medium max 6.6
    WID-SEC-2023-0787 1 CVE rev. 34

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service Zustand herbeizuführen.

    first Mar 28, 2023
  • Medium max 7.5
    WID-SEC-2022-0617 2 CVEs rev. 12

    IBM WebSphere Application Server: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen falsch darzustellen.

    first Jul 7, 2022
  • Medium
    WID-SEC-2025-0911 3 CVEs rev. 4

    Nagios Enterprises Nagios XI: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Nagios Enterprises Nagios XI ausnutzen, um Dateien zu manipulieren oder einen Cross-Site-Scripting-Angriff durchzuführen.

    first Oct 14, 2021
  • Medium
    WID-SEC-2023-0457 14 CVEs rev. 21

    Mozilla Firefox/Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Thunderbird ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 30, 2020
  • Medium max 4.3

    Mozilla Firefox Focus für iOS: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein Angreifer kann eine Schwachstelle in Mozilla Firefox Focus für iOS ausnutzen, um falsche Informationen darzustellen.

  • Medium max 5.4

    Kibana: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Daten zu manipulieren.

  • Medium max 7.2

    SonicWall SMA1000 Appliance: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SonicWall SMA ausnutzen, um Daten zu manipulieren.

  • Medium max 9.2

    LogStash: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LogStash ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.5

    Elasticsearch: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    Microsoft Edge: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um falsche Informationen darzustellen.

  • Medium max 7.8
    WID-SEC-2023-0318 9 CVEs rev. 11

    Red Hat Migration Toolkit for Containers: Mehrere Schwachstellen

    Ein entfernter, anonymer oder angemeldeter Angreifer kann mehrere Schwachstellen in Red Hat Migration Toolkit for Containers ausnutzen, um seine Rechte zu erweitern, einen Denial of Service zu verursachen, Sicherheitsvorkehrungen zu umgehen und Informationen …

    first Feb 8, 2023
  • Medium max 7.5
    WID-SEC-2022-2166 2 CVEs rev. 18

    Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 23, 2022
  • Medium max 7.8
    WID-SEC-2022-2052 9 CVEs rev. 6

    Mehrere Red Hat Enterprise Linux Pakete: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder sonstige Auswirkungen zu verursachen.

    first Nov 15, 2022
  • Medium
    WID-SEC-2022-0230 1 CVE rev. 24

    Linux Kernel: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um Dateien zu manipulieren oder offenzulegen.

    first Nov 25, 2021
  • Medium max 7.6
    WID-SEC-2022-2048 1 CVE rev. 14

    Red Hat OpenShift: Schwachstelle gefährdet Vertraulichkeit, Verfügbarkeit und Integrität

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um die Vertraulichkeit, Verfügbarkeit und die Integrität zu gefährden.

    first May 24, 2021
  • Medium max 5.3
    WID-SEC-2022-2242 8 CVEs rev. 34

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Verfügbarkeit, Vertraulichkeit und Integrität zu gefährden.

    first Oct 20, 2020
  • Medium max 5.3

    xwiki: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xwiki ausnutzen, um Informationen offenzulegen.

  • Medium max 8.4

    xwiki: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xwiki ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.2

    Docker Desktop: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Docker Desktop ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

  • Medium max 6.1

    IBM Operational Decision Manager: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Operational Decision Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 9.1
    WID-SEC-2024-0478 6 CVEs rev. 32

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder unbekannte Auswirkungen zu verursachen.

    first Feb 26, 2024
  • Medium max 6.3

    Fortra GoAnywhere MFT: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fortra GoAnywhere MFT ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen.

  • Medium max 7.3

    Docker Desktop: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.8

    Dell Computer: Mehrere Schwachstellen ermöglichen nicht spezifizierte Angriffe

    Ein lokaler Angreifer kann mehrere Schwachstellen in Dell Computer ausnutzen, um nicht näher spezifizierte Auswirkungen zu verursachen.

  • Medium max 5.8
    WID-SEC-2025-0858 3 CVEs rev. 2

    cPanel/WHM: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cPanel/WHM ausnutzen, um Informationen offenzulegen, um beliebige Kommandos auszuführen und um Sicherheitsmechanismen zu umgehen.

    first Apr 21, 2025
  • Medium max 7.5
    WID-SEC-2022-1635 6 CVEs rev. 18

    Red Hat OpenShift und Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Red Hat OpenShift build of Eclipse Vert.x und Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand zu verursachen.

    first Oct 5, 2022
  • Medium max 7.5
    WID-SEC-2024-3532 1 CVE rev. 6

    Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 2, 2022
  • Medium max 7.5
    WID-SEC-2022-0771 1 CVE rev. 14

    Apache XML-Security for Java: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter Angreifer kann eine Schwachstelle in Apache XML-Security for Java ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 19, 2021
  • Medium max 7.5
    WID-SEC-2025-0888 1 CVE rev. 7

    Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 18, 2021
  • Medium max 4.9

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Informationen offenzulegen, Cross-Site-Scripting durchzuführen, oder weitere nicht spezifizierte Angriffe durchzuführen

  • Medium
    WID-SEC-2023-2200 1 CVE rev. 7

    poppler: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 28, 2023
  • Medium max 6.5
    WID-SEC-2023-2171 5 CVEs rev. 13

    poppler: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 24, 2023
  • Medium
    WID-SEC-2025-0865 1 CVE rev. 12

    Ruby: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um Dateien zu manipulieren.

    first Jan 7, 2013
  • Medium max 5.5

    IBM Maximo Asset Management: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.7

    Acronis Cyber Protect (Cloud Agent): Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Acronis Cyber Protect Cloud Agent ausnutzen, um seine Privilegien zu erhöhen und einen Denial-of-Service-Zustand zu verursachen.

  • Medium max 7.5

    SonicWall SSL-VPN: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SonicWall SSL-VPN ausnutzen, um einen Denial of Service Angriff durchzuführen.