Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium
    WID-SEC-2025-0660 5 CVEs rev. 9

    tigervnc: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in tigervnc ausnutzen, um einen Denial of Service Zustand herbeizuführen oder Code zur Ausführung zu bringen.

    first Apr 2, 2017
  • Medium
    WID-SEC-2025-0661 2 CVEs rev. 5

    tigervnc: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in tigervnc ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Dec 9, 2014
  • Medium
    WID-SEC-2025-0662 1 CVE rev. 6

    TigerVNC: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TigerVNC ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Mar 24, 2014
  • Medium max 5.3

    PyTorch: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in PyTorch ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.8
    WID-SEC-2024-0291 1 CVE rev. 10

    vim: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 4, 2024
  • Medium max 7.3
    WID-SEC-2023-0566 2 CVEs rev. 7

    vim: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder Dateien zu manipulieren.

    first Mar 5, 2023
  • Medium max 7.3
    WID-SEC-2023-0025 3 CVEs rev. 11

    vim: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in vim ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand herbeiführen und möglicherweise beliebigen Code ausführen.

    first Jan 4, 2023
  • Medium max 7.3
    WID-SEC-2022-2177 1 CVE rev. 8

    vim: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 27, 2022
  • Medium max 7.3
    WID-SEC-2022-0124 3 CVEs rev. 14

    vim: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.

    first May 8, 2022
  • Medium max 8.4
    WID-SEC-2022-0056 3 CVEs rev. 27

    vim: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen, Speicher zu manipulieren oder Code zur Ausführung zu bringen.

    first Jan 30, 2022
  • Medium max 8.4
    WID-SEC-2022-0054 2 CVEs rev. 24

    vim: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial of Service Zustand auszulösen und Speicher zu manipulieren.

    first Jan 26, 2022
  • Medium max 6.8
    WID-SEC-2022-1127 1 CVE rev. 5

    vim: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen und einen Denial of Service Zustand herzustellen.

    first Dec 29, 2021
  • Medium max 7.3
    WID-SEC-2022-0349 2 CVEs rev. 24

    vim: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service zu verursachen und weitere nicht näher spezifizierte Auswirkungen zu erzielen.

    first Dec 1, 2021
  • Medium max 7.8
    WID-SEC-2022-0345 1 CVE rev. 18

    vim: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service und potentiell weitere, nicht näher spezifizierte Auswirkungen zu verursachen

    first Oct 19, 2021
  • Medium max 7.5
    WID-SEC-2025-0653 1 CVE rev. 9

    Kubernetes: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 3, 2019
  • Medium max 7.8

    IBM InfoSphere Information Server: Mehrere Schwachstellen

    Ein entfernter authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen preiszugeben und Daten zu manipulieren.

  • Medium max 7.2

    MISP: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.5

    libarchive: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.6

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Informationen offenzulegen und einen Cross-Site-Scripting-Angriff durchzuführen.

  • Medium

    Shibboleth Identity Provider: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Shibboleth Identity Provider ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5
    WID-SEC-2025-0563 1 CVE rev. 2

    Kubernetes: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Sicherheitsmechanismen zu umgehen.

    first Mar 13, 2025
  • Medium max 6.1
    WID-SEC-2024-1845 2 CVEs rev. 12

    Intel Prozessor: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessor ausnutzen, um seine Privilegien zu erhöhen und um einen Denial-of-Service-Zustand zu erzeugen.

    first Aug 13, 2024
  • Medium max 7.8
    WID-SEC-2024-1828 3 CVEs rev. 12

    Intel Prozessor: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessor ausnutzen, um seine Privilegien zu erhöhen oder einen Denial-of-Service-Zustand zu erzeugen.

    first Aug 13, 2024
  • Medium max 7.2
    WID-SEC-2023-2005 2 CVEs rev. 9

    Intel Xeon Prozessoren: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Xeon Prozessoren ausnutzen, um seine Privilegien zu erhöhen und um Informationen offenzulegen.

    first Aug 8, 2023
  • Medium max 6.5
    WID-SEC-2023-2007 1 CVE rev. 39

    Intel Prozessoren: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Intel Prozessoren ausnutzen, um Informationen offenzulegen.

    first Aug 8, 2023
  • Medium max 6.3

    Acronis Cyber Protect: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Acronis Cyber Protect ausnutzen, um seine Privilegien zu erhöhen.

  • Medium

    IBM App Connect Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Informationen offenzulegen.

  • Medium max 6.8

    Devolutions Remote Desktop Manager: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in Devolutions Remote Desktop Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.7
    WID-SEC-2024-1812 1 CVE rev. 12

    Red Hat Enterprise Linux (389-ds-base ldap server): Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Red Hat Enterprise Linux und Red Hat Directory Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 11, 2024
  • Medium max 5.5
    WID-SEC-2022-0841 1 CVE rev. 34

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 26, 2022
  • Medium max 7.8
    WID-SEC-2024-3712 8 CVEs rev. 2

    Trend Micro Apex One: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in Trend Micro Apex One ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 16, 2024
  • Medium max 7.8

    VMware Tools: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in VMware Tools ausnutzen, um Sicherheitsvorkehrungen zu umgehen und bestimmte Aktionen mit hohen Privilegien durchzuführen.

  • Medium max 5.9

    IBM SPSS Statistics: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SPSS ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    Hitachi Energy RTU500: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

  • Medium max 7.8
    WID-SEC-2025-0624 2 CVEs rev. 2

    Microsoft Edge: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um Benutzerrechte zu erlangen oder beliebigen Programmcode auszuführen.

    first Mar 23, 2025
  • Medium max 5.9

    Octopus Deploy: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Dateien zu manipulieren.

  • Medium max 9.8
    WID-SEC-2024-1724 42 CVEs rev. 3

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu ändern und vertrauliche Informationen offenzulegen.

    first Jul 29, 2024
  • Medium

    Mattermost: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 8.2
    WID-SEC-2022-0280 1 CVE rev. 14

    PHP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 16, 2022
  • Medium max 6.5

    OpenBSD: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um einen Denial of Service Angriff durchzuführen.