Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.0

    ABB AC-500: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ABB AC-500 ausnutzen, um Informationen offenzulegen oder seine Rechte zu erweitern.

    ABB
  • Medium max 6.5

    Dell PowerScale: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell PowerScale ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    Joomla: Mehrere Schwachstellen

    Ein anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Joomla ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder die Authentifizierung zu umgehen.

  • Medium max 7.5

    OpenVPN Connect: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in OpenVPN Connect ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 4.2
    WID-SEC-2022-0701 1 CVE rev. 8

    Angular: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Angular ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jul 17, 2022
  • Medium max 6.5
    WID-SEC-2024-0022 8 CVEs rev. 6

    IBM DB2: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jan 8, 2024
  • Medium max 6.2
    WID-SEC-2023-0309 3 CVEs rev. 8

    IBM DB2: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    first Feb 8, 2023
  • Medium max 7.5
    WID-SEC-2022-1922 2 CVEs rev. 16

    OpenSSL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um einen Denial of Service Zustand herbeizuführen und potenziell um beliebigen Programmcode auszuführen.

    first Nov 1, 2022
  • Medium max 7.3

    HCL BigFix Server Automation: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HCL BigFix Server Automation ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen preiszugeben und Phishing-Angriffe durchzuführen.

  • Medium max 9.8

    Samsung Exynos: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen und um nicht näher genannte Auswirkungen zu erzielen.

  • Medium max 5.3
    WID-SEC-2024-1264 1 CVE rev. 10

    IBM Java: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Java ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 30, 2024
  • Medium max 7.3

    Acronis Cyber Protect: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Acronis Cyber Protect ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsmechanismen zu umgehen und um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 2.1

    Apache Nifi: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium
    WID-SEC-2023-2199 1 CVE rev. 2

    OpenSC: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSC ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 28, 2023
  • Medium max 7.3
    WID-SEC-2024-2209 1 CVE rev. 7

    XEN, Citrix XenServer und Hypervisor: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in XEN, Citrix XenServer und Citrix Systems Hypervisor ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 24, 2024
  • Medium max 7.5
    WID-SEC-2024-1861 2 CVEs rev. 10

    Xen: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen offenzulegen.

    first Aug 14, 2024
  • Medium max 7.5
    WID-SEC-2024-1632 2 CVEs rev. 4

    Xen: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu erzeugen und Daten zu manipulieren.

    first Jul 16, 2024
  • Medium max 7.5
    WID-SEC-2024-0831 2 CVEs rev. 10

    Xen: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 9, 2024
  • Medium max 5.7
    WID-SEC-2024-0601 1 CVE rev. 12

    Prozessoren mehrer Hersteller: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Prozessoren mehrerer Hersteller ausnutzen, um Informationen offenzulegen.

    first Mar 12, 2024
  • Medium max 6.5
    WID-SEC-2024-0494 1 CVE rev. 7

    Xen: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Xen ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 27, 2024
  • Medium max 5.5

    IBM AIX und VIOS: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in IBM AIX und IBM VIOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
  • Medium max 8.1

    Adobe ColdFusion: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe ColdFusion ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.4
    WID-SEC-2024-1236 1 CVE rev. 4

    IEEE 802.11 WLAN: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in einigen IEEE 802.11 konformen WLAN Geräten ausnutzen, um die Sicherheitsmaßnahmen zu umgehen.

    first May 26, 2024
  • Medium max 7.8
    WID-SEC-2022-1380 4 CVEs rev. 20

    PostgreSQL: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen und um die Konfiguration zu manipulieren.

    first Aug 8, 2019
  • Medium max 8.5
    WID-SEC-2024-3749 2 CVEs rev. 20

    PostgreSQL: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

    first Aug 9, 2018
  • Medium
    WID-SEC-2024-3750 5 CVEs rev. 7

    PostgreSQL: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Sicherheitsfunktionen zu umgehen, um seine Privilegien zu erweitern oder um Daten zu manipulieren oder offenzulegen.

    first Apr 4, 2013
  • Medium
    WID-SEC-2024-3751 1 CVE rev. 7

    PostgreSQL: Schwachstelle ermöglicht Denial Of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um einen Denial Of Service Angriff durchzuführen oder um Informationen offenzulegen.

    first Feb 7, 2013
  • Medium max 6.3

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.

  • Medium max 9.3
    WID-SEC-2024-3706 1 CVE rev. 2

    MinIO: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MinIO ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 16, 2024
  • Medium max 8.7
    WID-SEC-2024-3498 1 CVE rev. 2

    Laravel Framework: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Laravel Framework ausnutzen, um Daten zu manipulieren.

    first Nov 18, 2024
  • Medium max 5.4

    Trellix ePolicy Orchestrator: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Trellix ePolicy Orchestrator ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.5

    IBM Security Guardium: Schwachstelle ermöglicht Offenlegung von Netzwerkinformationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um Informationen über das interne Netzwerk offenzulegen und nicht näher beschriebene Angriffe durchzuführen.

  • Medium
    WID-SEC-2022-0941 4 CVEs rev. 44

    Red Hat OpenShift: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um die Integrität und die Verfügbarkeit zu gefährden.

    first Aug 9, 2021
  • Medium max 4.9

    Fortinet FortiClient: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiClient ausnutzen, um Informationen offenzulegen.

  • Medium max 7.2

    Fortinet FortiManager: Schwachstelle ermöglicht Ausführung von Kommandos

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiManager ausnutzen, um beliebige Kommandos auszuführen.

  • Medium max 6.1

    IBM Sterling Connect: Direct Web Service: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Sterling Connect: Direct Web Service ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

  • Medium max 6.7

    Trend Micro Deep Security Agent: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Trend Micro Deep Security Agent ausnutzen, um seine Privilegien zu erhöhen.

  • Medium
    WID-SEC-2024-3704 0 CVEs rev. 2

    Moodle: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Informationen preiszugeben, einen Cross-Site-Scripting-Angriff durchzuführen und einen Denial-of-Service-Zustand zu erzeugen.

    first Dec 16, 2024
  • Medium max 7.1
    WID-SEC-2024-2083 3 CVEs rev. 2

    Red Hat OpenShift Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um falsche Informationen darzustellen um die Authentifizierung zu umgehen.

    first Sep 9, 2024
  • Medium max 6.5
    WID-SEC-2024-2046 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 3, 2024