Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium
    WID-SEC-2025-0241 1 CVE rev. 5

    Dovecot: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dovecot ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 23, 2019
  • Medium max 8.8
    WID-SEC-2025-0242 1 CVE rev. 7

    Dovecot: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Dovecot ausnutzen, um Administratorrechte zu erlangen.

    first Apr 4, 2019
  • Medium max 7.7
    WID-SEC-2025-0243 1 CVE rev. 9

    Dovecot: Schwachstelle ermöglicht Erlangen von Benutzerrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dovecot ausnutzen, um Benutzerrechte zu erlangen.

    first Feb 5, 2019
  • Medium max 5.9
    WID-SEC-2025-0244 2 CVEs rev. 8

    Dovecot: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Dovecot ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 5, 2018
  • Medium
    WID-SEC-2025-0245 1 CVE rev. 6

    Dovecot: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dovecot ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 25, 2018
  • Medium max 7.5

    Samsung Exynos: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.6

    Acronis Cyber Protect (Cloud Agent): Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in Acronis Cyber Protect ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.5
    WID-SEC-2024-3732 4 CVEs rev. 2

    IBM MQ: Mehrere Schwachstellen

    Ein lokaler oder ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um Informationen preiszugeben oder einen Denial-of-Service-Zustand zu erzeugen.

    first Dec 18, 2024
  • Medium max 5.3
    WID-SEC-2024-3713 1 CVE rev. 2

    IBM MQ: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 17, 2024
  • Medium max 6.8
    WID-SEC-2024-1662 1 CVE 1 exploited rev. 2

    Mitel SIP-Telefon: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Mitel SIP Phone ausnutzen, um beliebigen Code auszuführen.

    first Jul 17, 2024
  • Medium max 5.5
    WID-SEC-2024-1208 1 CVE rev. 2

    Red Hat Enterprise Linux (traceroute): Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der traceroute Komponente ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 21, 2024
  • Medium max 7.5
    WID-SEC-2023-0188 2 CVEs rev. 13

    Trustwave ModSecurity: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Trustwave ModSecurity ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 23, 2023
  • Medium max 5.5
    WID-SEC-2025-0214 1 CVE rev. 5

    Red Hat Enterprise Linux (cloud-init): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der Komponente "cloud-init" ausnutzen, um Informationen offenzulegen.

    first Aug 10, 2021
  • Medium max 9.8
    WID-SEC-2025-0215 3 CVEs 1 exploited rev. 22

    Apache Tomcat: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen oder beliebigen Code zur Ausführung zu bringen.

    first Nov 22, 2016
  • Medium

    Drupal: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen und nicht spezifizierte Auswirkungen zu verursachen.

  • Medium max 7.8

    Dell NetWorker: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Dell NetWorker ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.5

    FreeBSD Project FreeBSD OS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im FreeBSD Project FreeBSD OS ausnutzen, um eine Denial-of-Service-Attacke durchzuführen oder Informationen auszuspähen.

  • Medium max 7.0

    Rockwell Automation FactoryTalk (View SE): Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Rockwell Automation FactoryTalk ausnutzen, um seine Privilegien zu erhöhen oder Sicherheitsmaßnahmen zu umgehen.

  • Medium max 7.1

    Red Hat OpenShift (Service Mesh): Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Dateien zu manipulieren und einen Cross-Site-Scripting-Angriff durchzuführen.

  • Medium
    WID-SEC-2025-0213 1 CVE rev. 9

    Perl: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Perl ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 28, 2014
  • Medium max 5.9

    IBM MQ: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um Informationen offenzulegen.

  • Medium
    WID-SEC-2024-0536 1 CVE rev. 40

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 3, 2024
  • Medium max 7.8
    WID-SEC-2023-0953 1 CVE rev. 71

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 12, 2023
  • Medium
    WID-SEC-2024-3745 3 CVEs rev. 32

    Linux Kernel - BlueZ: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel in BlueZ ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Daten einzusehen und möglicherweise Code zur Ausführung zu bringen oder seine Privilegien zu erhö…

    first Oct 14, 2020
  • Medium max 6.5
    WID-SEC-2025-0033 4 CVEs rev. 2

    GitLab: Mehrere Schwachstellen

    Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen preiszugeben, die Authentifizierung zu umgehen und einen Denial-of-Service-Zustand zu erzeugen.

    first Jan 8, 2025
  • Medium max 7.8

    TeamViewer: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um seine Privilegien zu erhöhen.

  • Medium

    Red Hat Trusted Profile Analyzer: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Red Hat Trusted Profile Analyzer ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.4
    WID-SEC-2023-1250 3 CVEs rev. 26

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder Informationen offenzulegen.

    first May 18, 2023
  • Medium
    WID-SEC-2022-0159 3 CVEs rev. 12

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 23, 2022
  • Medium

    Wind River VxWorks: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Wind River VxWorks ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5

    Apache Wicket: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Wicket ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.4

    Microsoft Edge: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um falsche Informationen darzustellen.

  • Medium max 6.5
    WID-SEC-2024-1291 1 CVE rev. 6

    cyrus imapd: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in cyrus imapd ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 4, 2024
  • Medium
    WID-SEC-2022-0389 1 CVE rev. 10

    cyrus imapd: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in cyrus imapd ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 31, 2021
  • Medium
    WID-SEC-2022-0388 1 CVE rev. 5

    cyrus imapd: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cyrus imapd ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 19, 2019
  • Medium max 6.0

    Checkmk: Schwachstelle ermöglicht Injektion von Kommandos

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Livestatus-Kommandos auszuführen.

  • Medium max 6.5
    WID-SEC-2024-3709 1 CVE rev. 2

    Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Dec 16, 2024
  • Medium max 8.8

    Unify OpenScape 4000: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler oder entfernter, anonymer Angreifer kann mehrere Schwachstellen in Unify OpenScape 4000 ausnutzen, um seine Privilegien zu erhöhen und um beliebige Befehle auszuführen.

  • Medium max 7.7

    Kibana: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um Informationen preiszugeben, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu erzeugen.

  • Medium max 5.9

    Ubiquiti UniFi: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ubiquiti UniFi ausnutzen, um Sicherheitsmechanismen zu umgehen.