Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 8.1
    WID-SEC-2024-0847 1 CVE rev. 11

    Node.js: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Node.js ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 10, 2024
  • Medium max 6.5
    WID-SEC-2024-3494 2 CVEs rev. 2

    Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 18, 2024
  • Medium max 6.5
    WID-SEC-2024-3410 2 CVEs rev. 9

    Xen: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen.

    first Nov 11, 2024
  • Medium max 8.2
    WID-SEC-2024-3329 1 CVE rev. 2

    Mattermost: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 4, 2024
  • Medium
    WID-SEC-2024-1940 1 CVE rev. 4

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 27, 2024
  • Medium max 7.1
    WID-SEC-2024-1816 1 CVE rev. 7

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 12, 2024
  • Medium
    WID-SEC-2023-1503 1 CVE rev. 27

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 18, 2023
  • Medium max 5.5

    IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 9.8
    WID-SEC-2024-1258 3 CVEs rev. 2

    Drupal: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 30, 2024
  • Medium max 7.5
    WID-SEC-2024-1220 2 CVEs rev. 2

    Drupal Erweiterungen: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

    first May 22, 2024
  • Medium max 7.5
    WID-SEC-2024-1165 1 CVE rev. 2

    Drupal: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Informationen offenzulegen.

    first May 15, 2024
  • Medium max 9.1
    WID-SEC-2024-0968 2 CVEs rev. 2

    Drupal: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder vertrauliche Informationen offenlegen.

    first Apr 24, 2024
  • Medium max 8.8
    WID-SEC-2024-0570 1 CVE rev. 2

    Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 6, 2024
  • Medium max 8.8
    WID-SEC-2024-0517 4 CVEs rev. 2

    Drupal Extensions: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in verschiedenen Erweiterungen für Drupal ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder um Sicherheitsmaßnahmen zu umgehen.

    first Feb 28, 2024
  • Medium max 5.3
    WID-SEC-2024-0465 1 CVE rev. 2

    Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 21, 2024
  • Medium max 8.8
    WID-SEC-2024-0320 1 CVE rev. 2

    Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 7, 2024
  • Medium max 6.5
    WID-SEC-2024-0263 1 CVE rev. 2

    Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 31, 2024
  • Medium max 5.4
    WID-SEC-2024-0060 2 CVEs rev. 2

    Drupal Extensions: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Extensions ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder einen Cross-Site Scripting (XSS)-Angriff durchzuführen.

    first Jan 10, 2024
  • Medium max 5.3
    WID-SEC-2024-1943 1 CVE rev. 2

    Drupal "Advanced Varnish" Extension: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Drupal "Advanced Varnish" Extension ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 28, 2024
  • Medium max 7.5
    WID-SEC-2024-1900 3 CVEs rev. 2

    Drupal Module: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Modulen ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um beliebigen Code auszuführen oder einen Cross-Site-Scripting-Angriff durchzuführen.

    first Aug 21, 2024
  • Medium max 3.5
    WID-SEC-2024-1300 1 CVE rev. 2

    Drupal: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 5, 2024
  • Medium max 5.4

    Nagios Enterprises Nagios XI: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Nagios Enterprises Nagios XI ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 5.4
    WID-SEC-2024-3315 2 CVEs rev. 2

    Drupal: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder um Sicherheitsmaßnahmen zu umgehen.

    first Oct 30, 2024
  • Medium max 9.8
    WID-SEC-2024-3070 3 CVEs rev. 2

    Drupal: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Drupal Modulen ausnutzen, um Informationen offenzulegen und Sicherheitsvorkehrungen zu umgehen.

    first Oct 3, 2024
  • Medium max 9.1
    WID-SEC-2024-2178 1 CVE rev. 2

    Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 18, 2024
  • Medium max 7.5
    WID-SEC-2024-2126 2 CVEs rev. 2

    Drupal: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und Denial of Service

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Informationen offenzulegen und um einen Denial-of-Service-Zustand zu erzeugen.

    first Sep 11, 2024
  • Medium max 7.8
    WID-SEC-2024-0182 4 CVEs rev. 38

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 23, 2024
  • Medium max 7.5
    WID-SEC-2022-0876 1 CVE rev. 19

    Ruby: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 14, 2021
  • Medium max 7.5
    WID-SEC-2023-2476 3 CVEs rev. 21

    Ruby: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um Informationen offenzulegen oder weitere, nicht näher spezifizierte Angriffe durchzuführen.

    first Mar 31, 2020
  • Medium max 7.5

    Trend Micro Apex One: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Trend Micro Apex One ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium

    Drupal: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder nicht spezifizierte Auswirkungen zu verursachen.

  • Medium max 8.5
    WID-SEC-2024-3405 3 CVEs rev. 2

    Broadcom Fabric OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Broadcom Fabric OS ausnutzen, um Informationen offenzulegen, seine Privilegien zu erhöhen oder um Sicherheitsmaßnahmen zu umgehen.

    first Nov 11, 2024
  • Medium max 5.1
    WID-SEC-2024-3049 1 CVE rev. 3

    Apache Lucene Replicator: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Apache Lucene Replicator ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 29, 2024
  • Medium max 7.5
    WID-SEC-2024-2208 1 CVE rev. 2

    CODESYS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CODESYS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 23, 2024
  • Medium max 7.0
    WID-SEC-2024-2207 2 CVEs rev. 6

    Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Privilegieneskalation und Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

    first Sep 23, 2024
  • Medium max 5.9
    WID-SEC-2024-1310 1 CVE rev. 17

    IBM Java SDK: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Java SDK ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 6, 2024
  • Medium max 7.8
    WID-SEC-2024-1285 2 CVEs rev. 2

    CODESYS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in CODESYS ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Jun 3, 2024
  • Medium max 7.8
    WID-SEC-2022-0179 1 CVE rev. 15

    E2FSProgs: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in E2FSProgs ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Code auszuführen.

    first May 16, 2022
  • Medium max 5.9
    WID-SEC-2025-0019 3 CVEs rev. 6

    Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in der Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen oder die Integrität des Dienstes zu gefährden.

    first Oct 13, 2020
  • Medium max 9.1

    SonicWall SSL-VPN: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SonicWall SSL-VPN ausnutzen, um Sicherheitsvorkehrungen zu umgehen.