Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.8

    IBM AIX und VIOS: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in IBM AIX und IBM VIOS ausnutzen, um beliebigen Programmcode auszuführen.

    IBM
  • Medium max 7.9

    OpenBSD: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenBSD ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen.

  • Medium max 6.5

    IBM InfoSphere Information Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen.

  • Medium max 5.2

    Cisco NX-OS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Cisco NX-OS, Cisco Nexus, Cisco Unified Computing System (UCS) und Cisco MDS 9000 ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.4

    Joomla: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Joomla ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium

    Drupal: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen oder einen unspezifischen Angriff auszuführen.

  • Medium max 6.9

    IBM InfoSphere Information Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

  • Medium max 7.0

    SolarWinds Platform: Schwachstelle ermöglicht Cross-Site Scripting

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in SolarWinds Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2024-1821 4 CVEs rev. 5

    Microsoft Developer Tools: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Visual Studio 2022 und Microsoft .NET Framework ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    first Aug 13, 2024
  • Medium
    WID-SEC-2024-3392 1 CVE rev. 11

    libxml2: Schwachstelle ermöglicht Ausführen beliebigen Programmcodes mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Apr 17, 2013
  • Medium
    WID-SEC-2024-3393 2 CVEs rev. 20

    libxml2: Schwachstelle ermöglicht Denial Of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial Of Service Angriff durchzuführen.

    first Feb 26, 2013
  • Medium

    Veritas NetBackup: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Veritas NetBackup ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.8

    Dell NetWorker Runtime Environment: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell NetWorker Runtime Environment ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.2

    Aruba ClearPass Policy Manager: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Aruba ClearPass Policy Manager ausnutzen, um beliebigen Programmcode auszuführen oder einen Cross-Site-Scripting-Angriff durchzuführen.

  • Medium max 5.9
    WID-SEC-2024-0932 1 CVE rev. 4

    IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 18, 2024
  • Medium max 5.4
    WID-SEC-2024-3574 1 CVE 1 exploited rev. 3

    Cisco ASA (Adaptive Security Appliance): Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco ASA (Adaptive Security Appliance) ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 18, 2014
  • Medium max 7.1

    Hitachi Ops Center: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hitachi Ops Center ausnutzen, um Informationen offenzulegen.

  • Medium

    Acronis Cyber Protect: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Acronis Cyber Protect ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.8

    HCL Commerce: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter Angreifer kann mehrere Schwachstellen in HCL Commerce ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5
    WID-SEC-2024-1113 1 CVE rev. 2

    Microsoft Azure Migrate: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Azure Migrate ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first May 14, 2024
  • Medium
    WID-SEC-2024-1089 0 CVEs rev. 2

    vim: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 12, 2024
  • Medium
    WID-SEC-2024-0991 1 CVE rev. 12

    PHP: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jan 16, 2018
  • Medium max 7.8
    WID-SEC-2024-3150 3 CVEs rev. 2

    SonicWall SMA: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in SonicWall SMA ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, seine Privilegien zu erhöhen oder um Sicherheitsmaßnahmen zu umgehen.

    first Oct 10, 2024
  • Medium max 7.8
    WID-SEC-2024-3112 5 CVEs rev. 2

    Adobe FrameMaker: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe FrameMaker ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 8, 2024
  • Medium max 8.7
    WID-SEC-2024-3115 1 CVE rev. 2

    Rockwell Automation ControlLogix: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rockwell Automation ControlLogix ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 8, 2024
  • Medium max 7.8
    WID-SEC-2024-2118 4 CVEs rev. 2

    Adobe Photoshop: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen oder vertrauliche Informationen offenzulegen.

    first Sep 10, 2024
  • Medium max 6.5
    WID-SEC-2024-2105 2 CVEs rev. 2

    Hitachi Energy Relion: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk oder ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Hitachi Energy Relion ausnutzen, um einen Denial of Service Angriff durchzuführen.

    ABB
    first Sep 10, 2024
  • Medium max 5.3
    WID-SEC-2024-2066 2 CVEs rev. 2

    Dell BIOS: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Dell BIOS ausnutzen, um Informationen offenzulegen.

    first Sep 5, 2024
  • Medium
    WID-SEC-2024-2048 0 CVEs rev. 4

    Yubico YubiKey: Schwachstelle ermöglicht Klonen von Signaturschlüsseln

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Yubico YubiKey ausnutzen, um Informationen offenzulegen.

    first Sep 3, 2024
  • Medium max 7.8
    WID-SEC-2024-1743 1 CVE rev. 2

    Check Point Zone Alarm Extreme Security: Schwachstelle ermöglicht Privilegieneskalation und beliebige Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Check Point Zone Alarm Extreme Security ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

    first Jul 31, 2024
  • Medium
    WID-SEC-2022-0144 1 CVE rev. 30

    Python: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 7, 2021
  • Medium
    WID-SEC-2023-2460 1 CVE rev. 10

    Python: Schwachstelle ermöglicht Manipulation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Dateien zu manipulieren.

    first May 3, 2021
  • Medium max 5.9
    WID-SEC-2024-0828 3 CVEs rev. 2

    Zoom Video Communications Zoom Client: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Zoom Video Communications Zoom Client ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.

    first Apr 9, 2024
  • Medium max 4.7
    WID-SEC-2024-0826 1 CVE rev. 2

    Dell BIOS: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 9, 2024
  • Medium max 5.4
    WID-SEC-2024-0827 12 CVEs rev. 2

    Adobe Experience Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Informationen offenzulegen.

    first Apr 9, 2024
  • Medium max 5.5
    WID-SEC-2024-0822 1 CVE rev. 2

    Adobe Photoshop: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Photoshop ausnutzen, um Informationen offenzulegen.

    first Apr 9, 2024
  • Medium max 6.3
    WID-SEC-2024-0823 1 CVE rev. 2

    Fortinet FortiManager: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiManager ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 9, 2024
  • Medium

    Drupal: Schwachstelle ermöglicht Manipulation und Offenlegung von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Daten zu manipulieren oder offenzulegen.

  • Medium
    WID-SEC-2024-0796 1 CVE rev. 2

    Dell NetWorker: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell NetWorker ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 4, 2024
  • Medium max 8.8
    WID-SEC-2024-0792 1 CVE rev. 2

    Yubico YubiKey: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Yubico YubiKey ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 4, 2024