Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 6.3

    M-Files Server: Mehrere Schwachstellen

    Ein anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in M-Files Server ausnutzen, um Informationen preiszugeben und einen Denial-of-Service-Zustand zu verursachen.

  • Medium max 6.9

    Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Informationen offenzulegen.

  • Medium

    Drupal: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Informationen preiszugeben, einen Cross-Site-Scripting-Angriff zu starten oder nicht spezifizierte Auswirkungen zu verursachen.

  • Medium max 5.3

    Oracle Commerce: Schwachstelle gefährdet Vertraulichkeit

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Commerce ausnutzen, um die Vertraulichkeit zu gefährden.

  • Medium max 7.5

    Oracle Secure Backup: Schwachstelle gefährdet Vertraulichkeit

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Secure Backup ausnutzen, um die Vertraulichkeit zu gefährden.

  • Medium max 3.7

    Oracle REST Data Services: Schwachstelle gefährdet Integrität

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle REST Data Services ausnutzen, um die Integrität zu gefährden.

  • Medium max 7.5

    Oracle Database Server: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Database Server ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 6.6

    Oracle Hyperion: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Oracle Hyperion ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 6.1

    Oracle Health Sciences Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Health Sciences Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 7.5

    Oracle Enterprise Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Enterprise Manager ausnutzen, um die Vertraulichkeit und Verfügbarkeit zu gefährden.

  • Medium max 5.4

    Oracle Construction and Engineering: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Construction and Engineering ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 9.8
    WID-SEC-2025-0042 3 CVEs rev. 3

    Vaultwarden: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Vaultwarden ausnutzen, um Sicherheitsvorkehrungen zu umgehen, oder einen Cross Site Scripting Angriff auszuführen.

    first Jan 9, 2025
  • Medium max 7.6
    WID-SEC-2024-3743 1 CVE rev. 3

    Vaultwarden: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Vaultwarden ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 22, 2024
  • Medium max 6.9
    WID-SEC-2024-2206 2 CVEs rev. 5

    Red Hat JBoss Enterprise Anwendungsplattform: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 23, 2024
  • Medium max 8.1
    WID-SEC-2023-0234 12 CVEs rev. 42

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Verfügbarkeit, Vertraulichkeit und Integrität zu gefährden.

    first Jan 14, 2020
  • Medium max 9.8
    WID-SEC-2023-0524 20 CVEs rev. 35

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE und Oracle Java SE Embedded ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden.

    first Oct 15, 2019
  • Medium max 5.6

    HCL BigFix: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, , um Daten zu manipulieren, vertrauliche Informationen preiszugeben, Sicherheitsmaßnahmen zu umgehen und einen Denial-of-Service-Zustand zu erzeugen.

  • Medium max 5.3

    Arista EOS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista EOS ausnutzen, um einen Denial of Service zu verursachen.

  • Medium max 7.6

    Microsoft GitHub Enterprise: Schwachstelle ermöglicht Signatur-Spoofing

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um Signaturen zu fälschen.

  • Medium max 8.8

    Linksys Router: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Linksys Router ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu erzeugen.

  • Medium max 6.5

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Informationen auszuspähen oder Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.3

    Oracle Virtualization: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Oracle Virtualization ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 7.5

    Oracle Utilities Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Utilities Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 6.0

    Oracle Systems: Schwachstelle gefährdet Integrität und Verfügbarkeit

    Ein lokaler Angreifer kann eine Schwachstelle in Oracle Systems ausnutzen, um die Integrität und Verfügbarkeit zu gefährden.

  • Medium max 3.2

    Oracle Siebel CRM: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Siebel CRM ausnutzen, um die Vertraulichkeit und Verfügbarkeit zu gefährden.

  • Medium max 7.5

    Oracle Retail Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Retail Applications ausnutzen, um die Vertraulichkeit zu gefährden.

  • Medium max 6.5
    WID-SEC-2022-1858 1 CVE rev. 9

    Red Hat Enterprise Linux (389-ds-base): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der Komponente "389-ds-base" ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 25, 2022
  • Medium
    WID-SEC-2022-0451 1 CVE rev. 10

    Red Hat Enterprise Linux (389-ds-base): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der Komponente "389-ds-base" ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 10, 2021
  • Medium max 6.5

    Elasticsearch: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    Kibana: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.3
    WID-SEC-2024-1916 1 CVE rev. 2

    VMware Tanzu Spring Boot: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in VMware Tanzu Spring Boot ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 22, 2024
  • Medium
    WID-SEC-2023-2177 1 CVE rev. 13

    libssh2: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libssh2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 27, 2023
  • Medium
    WID-SEC-2025-0117 3 CVEs rev. 39

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um administrative Privilegien zu erlangen, einen Denial of Service Angriff durchzuführen oder Sicherheitsmechanismen zu umgehen.

    first Mar 7, 2017
  • Medium
    WID-SEC-2025-0118 1 CVE rev. 6

    Perl: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Perl ausnutzen, um seine Privilegien zu erhöhen.

    first Jul 25, 2016
  • Medium

    Mattermost: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen nicht näher spezifizierten Angriff zu starten.

  • Medium max 6.5

    IBM Maximo Asset Management: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um Informationen offenzulegen.

  • Medium max 5.4

    Verschiedene Tunneling Protokolle: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Tunneling Protokollen (GRE/IPIP/4in6/6in4) ausnutzen, um einen Spoofing-Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu erzeugen und andere nicht spezifizier…

  • Medium max 6.5
    WID-SEC-2025-0061 1 CVE rev. 2

    Siemens SIPROTEC: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Siemens SIPROTEC ausnutzen, um Informationen offenzulegen.

    first Jan 14, 2025
  • Medium
    WID-SEC-2022-0547 1 CVE rev. 9

    GIMP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 3, 2022
  • Medium max 6.5

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen.