Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.5

    Siemens SIMATIC S7: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Siemens SIMATIC S7 ausnutzen, um Informationen preiszugeben und einen Denial-of-Service-Zustand zu verursachen.

  • Medium max 7.5

    Siemens SIPROTEC: Mehrere Schwachstellen

    Ein Angreifer mit physischem Zugriff kann mehrere Schwachstellen in Siemens SIPROTEC ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Informationen auszuspähen.

  • Medium max 6.5

    D-LINK DIR-823X Router: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in D-LINK DIR-823X Routern ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    IBM Business Automation Workflow: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Business Automation Workflow ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen, einen Denial of Service herbeizuführen oder um ein Cross-Site-Scritping auszuführe…

  • Medium max 6.5
    WID-SEC-2022-0333 2 CVEs rev. 2

    Prozessoren: Schwachstelle ermöglicht Offenlegung von Informationen und Umgehung von Kryptografie

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in AMD und Intel Prozessoren ausnutzen, um Informationen offenzulegen und dadurch kryptografische Sicherheitsvorkehrungen zu umgehen.

    first Jun 14, 2022
  • Medium max 6.9

    HP LaserJet: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HP LaserJet ausnutzen, um einen Denial of Service Angriff durchzuführen.

    HP
  • Medium max 5.3

    Kaspersky Anti-Virus: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Kaspersky Anti-Virus ausnutzen, um einen Denial of Service auszulösen

  • Medium max 6.6

    Dell Avamar: Schwachstelle ermöglicht Erlangen von Benutzerrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Dell Avamar ausnutzen, um Benutzerrechte zu erlangen.

  • Medium max 6.5

    IBM App Connect Enterprise: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Dateien zu manipulieren.

  • Medium max 6.3
    WID-SEC-2024-3584 1 CVE rev. 6

    Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 3, 2024
  • Medium max 6.5

    Cisco AsyncOS, Secure Email Gateway und Secure Web Appliance: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Cisco AsyncOS, Cisco Secure Email Gateway und Cisco Secure Web Appliance ausnutzen, um beliebigen Code mit Administratorrechten auszuführen, Root-Rechte zu erlangen, vertrau…

  • Medium max 7.8

    IBM Security Verify Access: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Security Verify Access ausnutzen, um seine Privilegien zu erhöhen.

    IBM
  • Medium max 6.1

    Cisco Expressway: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Expressway ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.3
    WID-SEC-2024-2091 4 CVEs rev. 2

    Siemens SIMATIC WinCC: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Siemens SIMATIC WinCC ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 9, 2024
  • Medium max 8.8
    WID-SEC-2025-0258 3 CVEs rev. 2

    Apache Cassandra: Mehrere Schwachstellen.

    Ein Angreifer kann mehrere Schwachstellen in Apache Cassandra ausnutzen, um Informationen offenzulegen, oder seine Rechte zu erhöhen.

    first Feb 3, 2025
  • Medium max 7.4
    WID-SEC-2025-0120 2 CVEs rev. 2

    Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um seine Privilegien zu erhöhen oder Informationen offenzulegen.

    first Jan 19, 2025
  • Medium max 7.7

    HCL BigFix Server Automation: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix Server Automation ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium
    WID-SEC-2022-1243 3 CVEs rev. 12

    RPM: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in RPM ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Dateien zu manipulieren oder sonstige Auswirkungen zu verursachen.

    first Aug 31, 2022
  • Medium max 5.5
    WID-SEC-2022-1113 1 CVE rev. 8

    GStreamer: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 9, 2021
  • Medium max 9.8
    WID-SEC-2023-1637 2 CVEs rev. 22

    cURL: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 10, 2019
  • Medium max 7.1
    WID-SEC-2023-1640 3 CVEs rev. 15

    cURL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Informationen offenzulegen oder einen Denial of Service Angriff durchzuführen.

    first Feb 5, 2019
  • Medium max 7.5
    WID-SEC-2023-1642 1 CVE rev. 12

    cURL: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Sep 4, 2018
  • Medium
    WID-SEC-2025-0266 1 CVE rev. 5

    cURL: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Jul 29, 2018
  • Medium
    WID-SEC-2025-0267 1 CVE rev. 13

    GnuPGP: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in GnuPGP ausnutzen, um Informationen offenzulegen.

    first Jun 13, 2018
  • Medium
    WID-SEC-2025-0269 2 CVEs rev. 36

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um beliebigen Programmcode mit Administratorrechten oder den Privilegien des angegriffenen Dienstes auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Aug 10, 2017
  • Medium max 7.5
    WID-SEC-2024-3733 3 CVEs rev. 2

    Red Hat Advanced Cluster Management: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Advanced Cluster Management ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen Cross-Site-Scripting-Angriff durchzuführen.

    first Dec 18, 2024
  • Medium
    WID-SEC-2025-0271 1 CVE rev. 11

    libyaml: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux Server, Red Hat Enterprise Linux Desktop, Red Hat Enterprise Linux Workstation und Red Hat Enterprise Linux Server EUS ausnutzen, um einen Denial of Service Angriff durchzu…

    first Jan 28, 2015
  • Medium max 5.5
    WID-SEC-2024-2186 2 CVEs rev. 7

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und erweiterte Rechte zu erlangen.

    first Sep 19, 2024
  • Medium max 7.5
    WID-SEC-2024-0921 1 CVE rev. 2

    ClamAV: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in ClamAV ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 17, 2024
  • Medium
    WID-SEC-2025-0249 5 CVEs rev. 11

    ClamAV: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in ClamAV ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 11, 2018
  • Medium
    WID-SEC-2023-2489 2 CVEs rev. 7

    PostgreSQL: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Dateien zu manipulieren oder einen Denial of Service Angriff auszuführen

    first Apr 3, 2016
  • Medium max 6.1

    Roundcube: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.5

    IBM Security Verify Access: Mehrere Schwachstellen

    Ein anonymer oder lokaler Angreifer kann mehrere Schwachstellen in IBM Security Verify Access ausnutzen, um Informationen preiszugeben, erhöhte Rechte zu erlangen, Sicherheitsmaßnahmen zu umgehen und einen Cross-Site-Scripting-Angriff durchzuführen.

  • Medium max 6.3

    Samsung Android: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen oder Daten zu manipulieren.

  • Medium max 7.5
    WID-SEC-2024-0715 1 CVE rev. 3

    Fluent Bit: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fluent Bit ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 26, 2024
  • Medium max 7.5
    WID-SEC-2022-1536 3 CVEs rev. 7

    Dovecot: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Dovecot ausnutzen, um einen Denial of Service Angriff durchzuführen, Benutzerrechte erlangen oder Informationen offenzulegen.

    first Jun 21, 2021
  • Medium max 7.5
    WID-SEC-2025-0236 3 CVEs rev. 8

    Dovecot: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Dovecot ausnutzen, um einen Denial of Service Angriff durchzuführen und potentiell um beliebigen Code auszuführen.

    first May 18, 2020
  • Medium max 7.5
    WID-SEC-2025-0237 2 CVEs rev. 3

    Dovecot: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Dovecot ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 12, 2020
  • Medium
    WID-SEC-2025-0238 1 CVE rev. 3

    Dovecot: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dovecot ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 12, 2019
  • Medium max 7.5
    WID-SEC-2025-0240 2 CVEs rev. 5

    Dovecot: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Dovecot und Ubuntu Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 1, 2019