Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 8.2

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium
    WID-SEC-2022-1215 1 CVE rev. 29

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 29, 2022
  • Medium
    WID-SEC-2022-1202 2 CVEs rev. 24

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 28, 2022
  • Medium max 6.5
    WID-SEC-2025-0355 1 CVE rev. 2

    hostapd: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in hostapd ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 11, 2025
  • Medium max 7.4
    WID-SEC-2024-1452 1 CVE rev. 2

    pgAdmin: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 25, 2024
  • Medium max 7.5

    Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.8

    Microsoft Visual Studio Code: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Visual Studio Code ausnutzen, um beliebigen Programmcode mit den Rechten eines anderen Benutzers auszuführen.

  • Medium max 7.6

    Flowise: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Flowise ausnutzen, um Dateien zu manipulieren.

  • Medium max 6.5
    WID-SEC-2024-0289 1 CVE rev. 14

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Feb 4, 2024
  • Medium max 6.5
    WID-SEC-2024-0079 1 CVE rev. 17

    QEMU: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 14, 2024
  • Medium
    WID-SEC-2023-2302 1 CVE rev. 12

    QEMU: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 10, 2023
  • Medium max 6.5
    WID-SEC-2023-1662 1 CVE rev. 16

    QEMU: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 4, 2023
  • Medium max 7.5
    WID-SEC-2022-1955 1 CVE rev. 69

    OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 28, 2016
  • Medium max 6.5
    WID-SEC-2025-0428 1 CVE rev. 3

    Mattermost Mobile: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Mattermost Mobile ausnutzen, um einen Denial of Service zu verursachen.

    first Feb 23, 2025
  • Medium
    WID-SEC-2022-1310 1 CVE rev. 8

    OpenSC: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in OpenSC ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 25, 2022
  • Medium max 6.5

    GitLab: Mehrere Schwachstellen

    Ein anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Informationen preiszugeben, einen Denial-of-Service-Zustand zu verursachen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

  • Medium max 7.1

    PaloAlto Networks GlobalProtect: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in PaloAlto Networks GlobalProtect ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.5
    WID-SEC-2024-0346 1 CVE rev. 23

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 11, 2024
  • Medium max 7.5
    WID-SEC-2024-0232 2 CVEs rev. 29

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand herbeizuführen oder beliebigen Code auszuführen.

    first Jan 28, 2024
  • Medium max 9.1
    WID-SEC-2023-2620 5 CVEs rev. 20

    Samba: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Oct 10, 2023
  • Medium max 9.1

    Jenkins jenkins/ssh-agent / jenkins/ssh-slave: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Jenkins jenkins/ssh-agent / jenkins/ssh-slave ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.3

    LogStash: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LogStash ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    Elasticsearch: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8

    Microsoft System Center: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft System Center 2016 Operations Manager, Microsoft System Center 2016 Server Manager, Microsoft System Center 2016 Orchestrator, Microsoft System Center 2016 Virtual Machine Manager, Microsoft System Ce…

  • Medium max 7.3

    Microsoft SQL Server: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in verschiedenen Versionen des Microsoft SQL Server ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.5

    Microsoft Dynamics 365: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Dynamics 365 ausnutzen, um Informationen offenzulegen.

  • Medium max 6.7

    Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.4

    Adobe Experience Manager: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Adobe Experience Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.8

    Fortinet FortiWeb: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiWeb ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

  • Medium max 5.0

    Fortinet FortiAnalyzer: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um Dateien zu manipulieren.

  • Medium max 7.8

    Adobe Photoshop: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.3

    VMware Tanzu Spring Cloud: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein authentisierter Angreifer kann eine Schwachstelle in VMware Tanzu Spring Cloud ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.1

    Fortinet Produkte: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Fortinet Produkten ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.4
    WID-SEC-2025-0154 2 CVEs rev. 4

    phpMyAdmin: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in phpMyAdmin ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jan 21, 2025
  • Medium max 5.3

    Adobe Magento: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service auszulösen oder Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.8

    Adobe FrameMaker: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe FrameMaker ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen preiszugeben.

  • Medium max 7.2

    Aruba ArubaOS: Mehrere Schwachstellen

    Ein entfernter authentisierter Angreifer oder ein lokaler Angreifer kann mehrere Schwachstellen in Aruba ArubaOS ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen preiszugeben und einen Cross-Site-Scripting-Angriff durchzuführen.

  • Medium max 6.9

    Dell BIOS: Schwachstelle ermöglicht Codeausführung

    Ein lokaler, privilegierter Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.7

    Progress Software Sitefinity: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Progress Software Sitefinity ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium
    WID-SEC-2025-0715 2 CVEs rev. 5

    Perl: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Perl ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Daten einzusehen.

    first Jan 15, 2017