Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 5.5

    IBM MQ: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um Informationen offenzulegen.

  • Medium max 5.3
    WID-SEC-2024-1799 3 CVEs rev. 2

    IBM App Connect Enterprise: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Informationen offenzulegen.

    IBM
    first Aug 7, 2024
  • Medium max 5.5
    WID-SEC-2023-1538 1 CVE rev. 2

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein entfernter Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 21, 2023
  • Medium max 5.4

    IBM Business Automation Workflow: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.6

    MongoDB und MongoDB Compass: Mehrere Schwachstellen

    Ein entfernter authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in MongoDB und MongoDB Compass ausnutzen, um beliebigen Code auszuführen, Daten zu manipulieren und erhöhte Rechte zu erlangen.

  • Medium max 8.7
    WID-SEC-2024-3210 1 CVE rev. 3

    IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 15, 2024
  • Medium max 7.8
    WID-SEC-2024-3053 1 CVE rev. 5

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 30, 2024
  • Medium

    Drupal: Mehrere Schwachstellen

    Ein anonymer Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Dateien zu manipulieren und Sicherheitsmaßnahmen zu umgehen.

  • Medium max 6.0

    Cisco Application Policy Infrastructure Controller: Mehrere Schwachstellen

    Ein entfernter authentisierter oder lokaler Angreifer kann mehrere Schwachstellen im Cisco Application Policy Infrastructure Controller ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten, beliebige Kommandos als Root auszuführen, vertrauliche Informa…

  • Medium max 6.5
    WID-SEC-2023-3112 3 CVEs rev. 42

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 11, 2023
  • Medium max 7.8
    WID-SEC-2023-0692 1 CVE rev. 13

    GNU Emacs: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in GNU Emacs ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 19, 2023
  • Medium

    Acronis Cyber Protect: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Acronis Cyber Protect ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 7.4

    Cisco Nexus 3000 und 9000: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco Nexus und Cisco NX-OS ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und beliebige Befehle mit Root-Rechten auszuführen.

  • Medium max 7.2

    LibreOffice: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium
    WID-SEC-2023-3203 1 CVE rev. 4

    Pro-FTPd: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Pro-FTPd ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 21, 2023
  • Medium max 7.2
    WID-SEC-2025-0436 1 CVE rev. 2

    Hitachi Energy Relion: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hitachi Energy Relion ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 9, 2021
  • Medium max 7.3

    ESRI ArcGIS: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in ESRI ArcGIS ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.8
    WID-SEC-2024-3551 2 CVEs rev. 9

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen und Logs zu manipulieren.

    first Nov 26, 2024
  • Medium max 7.2

    Joomla: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Joomla ausnutzen, um beliebige SQL-Befehle auszuführen.

  • Medium max 9.8
    WID-SEC-2025-0433 2 CVEs 1 exploited rev. 4

    Adobe ColdFusion: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Code mit den Privilegien des angegriffenen Dienstes zur Ausführung bringen.

    first Apr 25, 2017
  • Medium max 6.1
    WID-SEC-2023-0370 2 CVEs rev. 7

    Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

    first Feb 14, 2023
  • Medium max 7.8

    IBM Security Verify Access: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Security Verify Access ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 8.1
    WID-SEC-2025-0422 1 CVE 1 exploited rev. 20

    Apache Tomcat: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 3, 2017
  • Medium max 6.5

    Nagios Enterprises Nagios XI: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Nagios Enterprises Nagios XI ausnutzen, um Dateien zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen und vertrauliche Informationen preiszugeben.

  • Medium max 6.5
    WID-SEC-2024-3669 96 CVEs rev. 3

    Adobe Experience Manager: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um Cross Site Scripting Angriffe durchzuführen, beliebigen Code auszuführen und Sicherheitsvorkehrungen zu umgehen.

    first Dec 10, 2024
  • Medium max 7.4
    WID-SEC-2023-1011 8 CVEs rev. 55

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 18, 2023
  • Medium max 5.8

    Cisco AsyncOS für Secure Email Gateway : Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco AsyncOS und Cisco Secure Email Gateway ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium
    WID-SEC-2024-3470 1 CVE rev. 3

    binutils: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 14, 2024
  • Medium max 7.5
    WID-SEC-2022-0200 7 CVEs rev. 44

    Oracle Java SE und OpenJDK: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE und OpenJDK ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 19, 2022
  • Medium max 7.5

    Fluent Bit: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fluent Bit ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 9.2

    Atlassian Bitbucket: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Bitbucket ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.8

    Citrix Systems Secure Access client: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen im Citrix Systems Secure Access Client für Mac ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 8.8

    Citrix Systems NetScaler Console und NetScaler Agent: Schwachstelle ermöglicht Privilegieneskalation

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Citrix Systems NetScaler ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.6

    Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen.

  • Medium max 6.1
    WID-SEC-2022-1660 1 CVE rev. 8

    systemd: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in systemd ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 26, 2021
  • Medium max 8.8
    WID-SEC-2025-0391 3 CVEs rev. 23

    systemd: Mehrere Schwachstellen

    Ein lokaler oder entfernter Angreifer kann mehrere Schwachstellen in systemd ausnutzen, um seine Privilegien zu erhöhen oder Sicherheitsrestriktionen zu umgehen.

    first Oct 28, 2018
  • Medium max 5.5
    WID-SEC-2024-0547 1 CVE rev. 11

    Red Hat Enterprise Linux und Directory Server: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Red Hat Directory Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 4, 2024
  • Medium
    WID-SEC-2023-1873 1 CVE rev. 53

    AMD Prozessor: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im AMD Prozessor ausnutzen, um Informationen offenzulegen.

    first Jul 24, 2023
  • Medium max 6.5
    WID-SEC-2025-0368 3 CVEs rev. 8

    Intel Wireless Bluetooth Produkte: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Intel Wireless Bluetooth und Killer Bluetooth Produkten ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 8, 2022
  • Medium max 6.3
    WID-SEC-2025-0383 1 CVE rev. 9

    Ruby on Rails: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ruby on Rails ausnutzen, um Informationen offenzulegen.

    first Dec 18, 2019