Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 6.5

    Graylog: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Graylog ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5

    IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    PowerDNS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5

    Zoom Video Communications Workplace und Rooms: Mehrere Schwachstellen

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Zoom Video Communications Workplace und Rooms ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, einen Denial-of-Service-Zustand zu verursachen und Daten zu manipulieren.

  • Medium max 5.3

    Siemens SIMATIC S7: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC S7 ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 8.4

    ESET NOD32 Antivirus, Endpoint Security and Server Security: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in ESET NOD32 Antivirus ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.5

    Fluent Bit: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Fluent Bit ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3
    WID-SEC-2025-0170 1 CVE rev. 2

    Red Hat OpenStack (ironic): Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenStack und Red Hat OpenShift ausnutzen, um Dateien zu manipulieren.

    first Jan 22, 2025
  • Medium max 5.3
    WID-SEC-2024-1947 2 CVEs rev. 2

    Dell BIOS: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Dell BIOS ausnutzen, um Informationen offenzulegen.

    first Aug 28, 2024
  • Medium max 7.2
    WID-SEC-2024-1842 2 CVEs rev. 8

    HPE ProLiant undSynergy: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in HPE ProLiant und HPE Synergy ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 13, 2024
  • Medium max 6.7
    WID-SEC-2024-1437 2 CVEs rev. 2

    Dell integrated Dell Remote Access Controller: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Dell integrated Dell Remote Access Controller ausnutzen, um einen Denial of Service Angriff oder einen nicht spezifizierten Angriff durchzuführen.

    first Jun 24, 2024
  • Medium max 8.7

    MinIO: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in MinIO ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.5
    WID-SEC-2022-0284 1 CVE rev. 8

    logrotate: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in logrotate ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 26, 2022
  • Medium
    WID-SEC-2025-0716 1 CVE rev. 4

    Perl: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Perl ausnutzen, um einen Denial of Service Angriff durchzuführen oder möglicherweise Code mit den Privilegien des angegriffenen Dienstes zur Ausführung zu bringen.

    first Jan 4, 2017
  • Medium max 8.8
    WID-SEC-2025-0324 3 CVEs rev. 2

    Intel Graphics Driver: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Graphics Driver ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.

    first Feb 11, 2025
  • Medium max 6.7
    WID-SEC-2025-0349 6 CVEs rev. 5

    Intel Ethernet Controller: Mehrere Schwachstellen

    Ein lokaler Angreifer oder ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen im Intel Ethernet Controller ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand auszulösen und vertrauliche Informationen preiszugebe…

    first Feb 11, 2025
  • Medium max 9.1
    WID-SEC-2024-1433 3 CVEs rev. 13

    OpenVPN: Mehrere Schwachstellen ermöglichen Denial of Service und Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um einen Denial of Service Angriff durchzuführen und erhöhte Privilegien zu erlangen.

    first Jun 23, 2024
  • Medium max 6.3
    WID-SEC-2022-1664 2 CVEs rev. 59

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 10, 2022
  • Medium
    WID-SEC-2023-0011 16 CVEs rev. 15

    ffmpeg: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 1, 2021
  • Medium max 6.3

    M-Files Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in M-Files M-Files Server ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten und einen Denial-of-Service-Zustand zu verursachen.

  • Medium max 5.3

    IBM DataPower Gateway: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM DataPower Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen, oder seine Privilegien zu erweitern.

  • Medium max 7.8
    WID-SEC-2025-0610 1 CVE rev. 2

    Tenable Security Nessus Agent: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Tenable Security Nessus Agent ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 20, 2025
  • Medium max 6.5
    WID-SEC-2025-0444 1 CVE rev. 2

    Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 26, 2025
  • Medium max 6.5
    WID-SEC-2024-3298 1 CVE rev. 16

    Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 29, 2024
  • Medium max 6.8

    win.rar WinRAR: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in win.rar WinRAR ausnutzen, um Code auszuführen.

  • Medium max 5.4

    Drupal: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsmaßnahmen zu umgehen und Cross-Site-Scripting-Schwachstellen auszuführen.

  • Medium max 7.5

    Red Hat build of Quarkus: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Red Hat build of Quarkus ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.4

    IBM TXSeries for Multiplatforms: Mehrere Schwachstellen

    Ein anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in IBM TXSeries ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen preiszugeben und Cross-Site-Scripting-Angriffe durchzuführen.

    IBM
  • Medium max 6.1

    Cisco EPNM und Prime Infrastructure: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Cisco Evolved Programmable Network Manager und Cisco Prime Infrastructure ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten.

  • Medium max 7.5

    Trend Micro Apex Central: Mehrere Schwachstellen ermöglichen eine Offenlegung von Informationen

    Ein anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Trend Micro Apex Central ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5
    WID-SEC-2025-0414 3 CVEs rev. 3

    Drupal Core: Mehrere Schwachstellen

    Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten, um die Authentifizierung zu umgehen und um Daten zu manipulieren.

    first Feb 19, 2025
  • Medium
    WID-SEC-2022-0923 1 CVE rev. 15

    OpenJPEG: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 29, 2022
  • Medium
    WID-SEC-2022-1302 1 CVE rev. 12

    OpenJPEG: Schwachstelle ermöglicht Denial of Service

    Ein entfernter Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 14, 2021
  • Medium max 7.8

    Trend Micro Deep Security Agent: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Trend Micro Deep Security Agent ausnutzen, um seine Privilegien zu erhöhen, oder einen Denial-of-Service auszulösen

  • Medium max 6.5

    Apache Camel: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Camel ausnutzen, um Dateien zu manipulieren.

  • Medium max 7.5
    WID-SEC-2025-0640 2 CVEs rev. 2

    Moodle: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Informationen offenzulegen.

    first Mar 25, 2025
  • Medium max 6.1

    Apache OFBiz: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache OFBiz ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 8.1
    WID-SEC-2025-0496 3 CVEs rev. 2

    Drupal: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um beliebigen Programmcode auszuführen, oder Sicherheitsvorkehrungen zu umgehen.

    first Mar 5, 2025
  • Medium max 6.1
    WID-SEC-2025-0305 1 CVE 1 exploited rev. 2

    Apple iOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Apple iOS und Apple iPadOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 10, 2025