Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.8

    Adobe Acrobat und Acrobat Reader: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Acrobat und Acrobat Reader ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service zu verursachen oder informationen offenzulegen.

  • Medium max 5.5

    HP Computer: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in einigen HP Computern ausnutzen, um einen Denial of Service Angriff durchzuführen.

    HP
  • Medium

    Lenovo Computer: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Lenovo Computer ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.1

    Ivanti Patch SDK: Schwachstelle ermöglicht Löschen von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle im Ivanti Patch SDK ausnutzen, um Dateien zu löschen.

  • Medium max 7.1

    Ivanti Desktop and Server Management: Schwachstelle ermöglicht Löschen von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Desktop and Server Management ausnutzen, um Dateien zu löschen.

  • Medium max 5.3

    Trellix Data Loss Prevention: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Trellix Data Loss Prevention ausnutzen, um Dateien zu manipulieren.

  • Medium max 7.1

    TeamViewer: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.8

    Adobe Photoshop: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium

    ILIAS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder einen Cross-Site-Scripting-Angriff durchzuführen.

  • Medium max 7.6

    Atlassian Bitbucket: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Atlassian Bitbucket ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen.

  • Medium max 8.7

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen, einen Cross-Site Scripting Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen und potentiell andere Accounts zu üb…

  • Medium max 6.2
    WID-SEC-2023-2589 2 CVEs rev. 14

    avahi: Mehre Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in avahi ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

    first Oct 8, 2023
  • Medium
    WID-SEC-2022-0219 1 CVE rev. 19

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 31, 2021
  • Medium max 4.6
    WID-SEC-2024-3638 15 CVEs rev. 44

    Linux Kernel: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen.

    first Aug 19, 2019
  • Medium max 7.5

    IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.4

    Dell OpenManage Server Administrator: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Dell OpenManage Server Administrator ausnutzen, um seine Privilegien zu erhöhen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu erzeugen.

  • Medium max 7.6

    Barco ClickShare: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer Zugriff kann eine Schwachstelle in Barco ClickShare ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 4.4

    Autodesk FBX SDK: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Autodesk FBX SDK ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen und Daten zu beschädigen.

  • Medium max 6.4

    IBM QRadar SIEM: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 4.3
    WID-SEC-2024-3615 1 CVE rev. 2

    Zammad: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Zammad ausnutzen, um Informationen offenzulegen.

    first Dec 4, 2024
  • Medium max 7.5
    WID-SEC-2024-1070 2 CVEs rev. 7

    Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 7, 2024
  • Medium max 9.0
    WID-SEC-2024-0962 4 CVEs rev. 11

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 24, 2024
  • Medium max 9.8
    WID-SEC-2024-0912 16 CVEs rev. 16

    Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 16, 2024
  • Medium max 8.8
    WID-SEC-2024-0670 8 CVEs rev. 8

    Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierte Angriffe

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff zu starten.

    first Mar 19, 2024
  • Medium max 8.8
    WID-SEC-2024-0602 1 CVE rev. 7

    Google Chrome und Microsoft Edge: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 12, 2024
  • Medium max 5.9
    WID-SEC-2024-0556 4 CVEs rev. 2

    Sophos Unified Threat Management (UTM) Software: Mehrere Schwachstellen

    Ein anonymer Angreifer kann mehrere Schwachstellen in der Sophos Unified Threat Management (UTM)-Software ausnutzen, um vertrauliche Informationen offenzulegen, einen Denial of Service zu verursachen Dateien zu manipulieren oder weitere, unbekannte Auswirkung…

    first Mar 5, 2024
  • Medium max 8.8
    WID-SEC-2024-0557 3 CVEs rev. 8

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 5, 2024
  • Medium max 7.7
    WID-SEC-2024-0265 2 CVEs rev. 4

    SaltStack Salt: Mehrere Schwachstellen

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in SaltStack Salt ausnutzen, um Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Jan 31, 2024
  • Medium max 6.7
    WID-SEC-2023-2769 1 CVE rev. 6

    SaltStack Salt: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in SaltStack Salt ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 29, 2023
  • Medium max 5.3
    WID-SEC-2023-2274 2 CVEs rev. 3

    SaltStack Salt: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SaltStack Salt ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 5, 2023
  • Medium
    WID-SEC-2023-2111 2 CVEs rev. 2

    Cacti: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cacti ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Cross-Site Scripting Angriff durchzuführen.

    first Aug 22, 2023
  • Medium
    WID-SEC-2022-1580 1 CVE rev. 5

    Cacti: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Cacti ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 22, 2022
  • Medium max 7.5
    WID-SEC-2022-1851 1 CVE rev. 5

    Icinga: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Icinga ausnutzen, um Informationen offenzulegen.

    first Aug 19, 2021
  • Medium
    WID-SEC-2024-3632 1 CVE rev. 2

    Cacti RRDtool: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cacti RRDtool ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.

    first Jul 5, 2021
  • Medium
    WID-SEC-2024-3633 5 CVEs rev. 2

    Asterisk: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Asterisk ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 18, 2021
  • Medium
    WID-SEC-2022-1853 1 CVE rev. 3

    Icinga: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Icinga ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 17, 2020
  • Medium

    Dell Avamar und NetWorker: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell Avamar und Dell NetWorker ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen.

  • Medium max 7.5
    WID-SEC-2024-3227 2 CVEs rev. 2

    Drupal: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 16, 2024
  • Medium max 9.8
    WID-SEC-2024-3616 7 CVEs 1 exploited rev. 6

    Red Hat JBoss Fuse: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Fuse und Red Hat JBoss A-MQ ausnutzen, um einen Denial of Service Angriff durchzuführen, Code mit den Privilegien des angegriffenen Dienstes zur Ausführung bringen, vertrauliche D…

    first Oct 6, 2016