Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 9.8
    WID-SEC-2024-0683 2 CVEs rev. 2

    MISP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 20, 2024
  • Medium max 7.5
    WID-SEC-2024-0680 1 CVE rev. 2

    Jenkins: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Jenkins ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 20, 2024
  • Medium max 6.5
    WID-SEC-2024-0656 1 CVE rev. 2

    Apache Wicket: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Wicket ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 18, 2024
  • Medium
    WID-SEC-2024-0657 0 CVEs rev. 2

    Acronis Cyber Protect: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Acronis Cyber Protect ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 18, 2024
  • Medium max 4.3
    WID-SEC-2024-0651 1 CVE rev. 2

    Apple Xcode: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple Xcode ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 17, 2024
  • Medium max 7.8
    WID-SEC-2024-0649 1 CVE rev. 2

    Autodesk AutoCAD / DWG TrueView: Schwachstelle ermöglicht Codeausführung, DoS und Informationsoffenlegung

    Ein entfernter anonymer Angreifer kann eine Schwachstelle in Autodesk AutoCAD / DWG TrueView ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder beliebigen Code auszuführen.

    first Mar 17, 2024
  • Medium
    WID-SEC-2024-0648 0 CVEs rev. 3

    Mattermost: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 17, 2024
  • Medium max 7.8
    WID-SEC-2024-0650 1 CVE rev. 2

    Tenable Security Nessus: Schwachstelle ermöglicht Privilegieneskalation

    Ein Angreifer kann eine Schwachstelle in Tenable Security Nessus ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 17, 2024
  • Medium max 7.5
    WID-SEC-2024-0637 1 CVE rev. 2

    Red Hat OpenShift Serverless: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Serverless ausnutzen, um Informationen offenzulegen.

    first Mar 14, 2024
  • Medium max 6.5
    WID-SEC-2024-0643 1 CVE rev. 2

    Fortra GoAnywhere MFT: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortra GoAnywhere MFT ausnutzen, um Informationen offenzulegen.

    first Mar 14, 2024
  • Medium max 4.7
    WID-SEC-2024-0644 2 CVEs rev. 2

    Microsoft Edge: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer oder physischer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 14, 2024
  • Medium max 7.8
    WID-SEC-2024-0638 1 CVE rev. 2

    Apple iTunes: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Apple iTunes ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 14, 2024
  • Medium max 7.6
    WID-SEC-2024-0636 2 CVEs rev. 3

    Dell BIOS: Mehrere Schwachstellen

    Ein physischer oder lokaler Angreifer kann mehrere Schwachstellen in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder seine Rechte zu erweitern.

    first Mar 13, 2024
  • Medium max 7.8
    WID-SEC-2024-0631 8 CVEs rev. 2

    Cisco IOS XR: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Cisco IOS XR ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen zu umgehen oder seine Privilegien zu erweitern.

    first Mar 13, 2024
  • Medium max 5.5
    WID-SEC-2024-0633 2 CVEs rev. 2

    PaloAlto Networks GlobalProtect: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in PaloAlto Networks GlobalProtect ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder seine Privilegien zu erweitern.

    first Mar 13, 2024
  • Medium max 8.3
    WID-SEC-2024-0610 2 CVEs rev. 2

    SonicWall SonicOS: Mehrere Schwachstellen

    Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in SonicWall SonicOS ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen oder einen Cross-Site-Scripting (XSS)-Angriff durchzuführen.

    first Mar 12, 2024
  • Medium max 6.8
    WID-SEC-2024-0624 4 CVEs rev. 3

    Intel Chipset Software: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Chipset Software ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen oder seine Rechte zu erweitern.

    first Mar 12, 2024
  • Medium max 7.2
    WID-SEC-2024-0625 2 CVEs rev. 2

    Zoom Video Communications Rooms: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Zoom Video Communications Rooms ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 12, 2024
  • Medium max 7.5
    WID-SEC-2023-3224 1 CVE rev. 2

    Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 27, 2023
  • Medium max 6.8

    ownCloud Android App: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle im ownCloud Android APK ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 4.2

    IBM Security Verify Access: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in IBM Security Verify Access ausnutzen, um Informationen offenzulegen.

    IBM
  • Medium max 5.3
    WID-SEC-2024-0693 1 CVE rev. 2

    Rockwell Automation FactoryTalk: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rockwell Automation FactoryTalk ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 21, 2024
  • Medium max 9.8
    WID-SEC-2024-0688 4 CVEs rev. 2

    OpenVPN: Mehrere Schwachstellen

    Ein Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder seine Privilegien zu erweitern.

    first Mar 20, 2024
  • Medium max 7.1
    WID-SEC-2024-0714 1 CVE rev. 2

    TeamViewer: Schwachstelle ermöglicht Privilegieneskalation und DoS

    Ein lokaler Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um seine Privilegien zu erhöhen oder eine Denial-of-Service-Bedingung zu verursachen.

    first Mar 26, 2024
  • Medium max 4.7
    WID-SEC-2024-1651 2 CVEs rev. 2

    Oracle Systems: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Systems ausnutzen, um die Vertraulichkeit und Verfügbarkeit zu gefährden.

    first Jul 16, 2024
  • Medium max 7.8
    WID-SEC-2024-0727 1 CVE rev. 7

    Wireshark: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 26, 2024
  • Medium max 5.7

    Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen.

  • Medium max 5.5

    Adobe Creative Cloud: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Creative Cloud ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5

    IBM SPSS (Netty): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM SPSS ausnutzen, um Dateien zu manipulieren und einen Denial-of-Service-Zustand zu erzeugen.

  • Medium max 6.9

    Django: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.8
    WID-SEC-2024-1839 6 CVEs rev. 4

    Intel Chipset: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Intel-Chipsatz ausnutzen, um seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Aug 13, 2024
  • Medium max 5.5

    Red Hat OpenStack: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Informationen offenzulegen.

  • Medium max 7.0

    IBM SPSS: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in IBM SPSS ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.4

    TeamViewer: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler privilegierter Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.5
    WID-SEC-2024-3307 2 CVEs rev. 3

    IBM InfoSphere Information Server: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 29, 2024
  • Medium max 8.1
    WID-SEC-2024-1893 1 CVE rev. 2

    Red Hat OpenStack: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 21, 2024
  • Medium max 7.0
    WID-SEC-2024-0906 2 CVEs rev. 23

    IBM WebSphere Application Server: Mehrere Schwachstellen

    Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter anonymer Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen und vertrauliche I…

    first Apr 16, 2024
  • Medium max 7.5

    IBM FileNet Content Manager: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM FileNet Content Manager ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 5.4

    Veritas Enterprise Vault: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Veritas Enterprise Vault ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.8
    WID-SEC-2024-3331 1 CVE rev. 2

    Veritas NetBackup: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Veritas NetBackup ausnutzen, um seine Privilegien zu erhöhen.

    first Nov 4, 2024