Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.4
    WID-SEC-2024-1012 2 CVEs rev. 6

    pgAdmin: Mehrere Schwachstellen

    Ein anonymer Angreifer kann mehrere Schwachstellen in pgAdmin ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder Sicherheitsmaßnahmen zu umgehen.

    first May 1, 2024
  • Medium max 6.5
    WID-SEC-2024-0947 2 CVEs rev. 33

    Red Hat OpenShift: Mehrere Schwachstellen

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

    first Apr 22, 2024
  • Medium max 8.1
    WID-SEC-2024-0914 9 CVEs rev. 7

    Red Hat Enterprise Linux (keycloak): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Cross-Site Scripting (XSS)-Angriffe durchzuführen oder einen Denial-of-Service-Z…

    first Apr 16, 2024
  • Medium max 6.5
    WID-SEC-2023-3072 3 CVEs rev. 2

    Red Hat Enterprise Linux(Cryostat): Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Dec 6, 2023
  • Medium max 5.5
    WID-SEC-2023-0893 1 CVE rev. 13

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 10, 2023
  • Medium max 5.9
    WID-SEC-2023-0444 1 CVE rev. 18

    python-setuptools: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in python-setuptools ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 21, 2023
  • Medium max 8.4
    WID-SEC-2022-2219 1 CVE rev. 3

    H2: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in H2 ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 1, 2022
  • Medium max 8.8

    IBM FileNet und Content Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM FileNet und IBM Content Manager ausnutzen, um beliebigen Programmcode auszuführen oder Dateien zu verändern.

  • Medium max 6.0

    Elasticsearch: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um Informationen offenzulegen.

  • Medium max 5.7

    Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

  • Medium max 4.8

    Liferay Liferay DXP: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Liferay Liferay DXP und Liferay Liferay Portal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 4.3
    WID-SEC-2022-1836 1 CVE rev. 6

    Red Hat Enterprise Linux (BlueZ): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in BlueZ ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 10, 2022
  • Medium max 7.5
    WID-SEC-2023-3068 4 CVEs rev. 3

    UEFI BIOS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im UEFI BIOS verschiedener Hersteller ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Dec 6, 2023
  • Medium max 7.0
    WID-SEC-2023-1871 1 CVE rev. 2

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Jul 24, 2023
  • Medium
    WID-SEC-2023-1571 1 CVE rev. 34

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 26, 2023
  • Medium max 7.5
    WID-SEC-2023-1494 2 CVEs rev. 33

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 18, 2023
  • Medium max 5.5
    WID-SEC-2023-1404 1 CVE rev. 21

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 8, 2023
  • Medium max 5.5
    WID-SEC-2023-0274 1 CVE rev. 29

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Feb 2, 2023
  • Medium max 5.0

    Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform und Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium
    WID-SEC-2022-1573 7 CVEs rev. 18

    ImageMagick: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen oder unbekannte Auswirkungen zu verursachen.

    first Feb 15, 2021
  • Medium
    WID-SEC-2022-1572 1 CVE rev. 11

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 7, 2021
  • Medium max 9.8
    WID-SEC-2024-0909 15 CVEs rev. 20

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder einen Denial of Service zu verursa…

    first Apr 16, 2024
  • Medium max 7.8
    WID-SEC-2023-2916 17 CVEs rev. 19

    AMD Prozessor: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessor ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, Dateien zu manipulieren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern.

    first Nov 14, 2023
  • Medium max 9.8
    WID-SEC-2023-2448 9 CVEs rev. 16

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen oder beliebigen Code auszuführen.

    first Sep 26, 2023
  • Medium max 7.8

    IBM Storage Scale: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein Angreifer kann mehrere Schwachstellen in IBM Storage Scale ausnutzen, um seine Privilegien zu erhöhen oder Daten zu manipulieren.

  • Medium max 7.5

    Dell BIOS: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.2

    IBM Operational Decision Manager: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM Operational Decision Manager ausnutzen, um einen Denial of Service zu erzeugen oder vertrauliche Informationen offenzulegen.

    IBM
  • Medium max 6.5

    Microsoft Defender: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Defender ausnutzen, um Informationen offenzulegen.

  • Medium max 7.1

    Apache Superset: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Superset ausnutzen, um Dateien zu manipulieren.

  • Medium max 5.4
    WID-SEC-2024-3215 1 CVE rev. 9

    Red Hat OpenShift: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Informationen offenzulegen.

    first Oct 15, 2024
  • Medium max 6.3

    Zoho ManageEngine ServiceDesk Plus: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zoho ManageEngine ServiceDesk Plus ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2022-1170 1 CVE rev. 26

    GNU libc: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 27, 2021
  • Medium max 8.8

    Apple Safari: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, eine Speicherbeschädigung durchzuführen oder vertrauliche Informationen offenzulegen.

  • Medium max 7.8
    WID-SEC-2024-3555 5 CVEs rev. 2

    VMware Aria Operations: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in VMware Aria Operations ausnutzen, um seine Privilegien zu erhöhen und einen Cross-Site-Scripting-Angriff durchzuführen.

    first Nov 26, 2024
  • Medium max 7.0
    WID-SEC-2024-0015 1 CVE rev. 27

    Linux-Kernel (bluetooth): Schwachstelle ermöglicht Denial of Service und Code-Ausführung

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder um beliebigen Code auszuführen.

    first Jan 4, 2024
  • Medium max 4.6

    Siemens SICAM: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Siemens SICAM ausnutzen, um Informationen offenzulegen.

  • Medium max 6.2
    WID-SEC-2024-0692 1 CVE rev. 12

    libvirt: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libvirt ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 21, 2024
  • Medium max 6.5
    WID-SEC-2023-1872 1 CVE rev. 10

    libvirt: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in libvirt ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 24, 2023
  • Medium max 5.5
    WID-SEC-2023-1209 1 CVE rev. 15

    libvirt: Schwachstelle ermöglicht Denial of Service oder Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in libvirt ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Informationen offenzulegen.

    first May 14, 2023
  • Medium max 7.8

    Adobe FrameMaker: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe FrameMaker ausnutzen, um beliebigen Programmcode auszuführen.