Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 5.3
    WID-SEC-2024-3239 1 CVE rev. 2

    OPC UA .NET Standard Stack: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OPC UA .NET Standard Stack ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 17, 2024
  • Medium
    WID-SEC-2024-3274 2 CVEs rev. 9

    libarchive: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 4, 2019
  • Medium
    WID-SEC-2024-2070 4 CVEs rev. 9

    libarchive: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 9, 2019
  • Medium max 5.3

    HCL Domino: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL Domino ausnutzen, um Informationen offenzulegen.

  • Medium

    RESF Rocky Linux: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in RESF Rocky Linux ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen oder um einen unspezifischen Angriff durchzuführen.

  • Medium max 3.9
    WID-SEC-2022-0070 2 CVEs rev. 14

    Redis: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Apr 27, 2022
  • Medium max 5.3

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen.

  • Medium max 5.9
    WID-SEC-2024-3257 1 CVE rev. 2

    ABB Relion: Schwachstelle ermöglicht Privilegieneskalation und DoS

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in ABB Relion Geräten ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.

    ABB
    first Oct 22, 2024
  • Medium max 7.1
    WID-SEC-2024-0380 10 CVEs rev. 5

    Intel PROSet Wireless WiFi Software: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Intel PROSet Wireless WiFi Software ausnutzen, um einen Denial of Service Angriff durchzuführen, seine Privilegien zu erweitern oder Informationen offenzulegen.

    first Feb 13, 2024
  • Medium max 7.8
    WID-SEC-2024-0741 1 CVE rev. 28

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 27, 2024
  • Medium max 8.8
    WID-SEC-2024-0437 1 CVE rev. 9

    QEMU: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 20, 2024
  • Medium max 7.8
    WID-SEC-2024-0086 2 CVEs rev. 28

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder einen Denial of Service Zustand herbeizuführen.

    first Jan 15, 2024
  • Medium max 5.5
    WID-SEC-2024-0070 1 CVE rev. 3

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 11, 2024
  • Medium max 5.5
    WID-SEC-2024-0071 1 CVE rev. 13

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 11, 2024
  • Medium max 6.0
    WID-SEC-2023-2835 1 CVE rev. 16

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 6, 2023
  • Medium max 9.8
    WID-SEC-2024-0418 2 CVEs rev. 2

    Apache Camel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Camel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 18, 2024
  • Medium max 5.5

    Zyxel Firewall: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Zyxel Firewall ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.5

    Irfan Skiljan IrfanView: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Irfan Skiljan IrfanView ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5
    WID-SEC-2024-3174 1 CVE rev. 2

    Mozilla Firefox: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 14, 2024
  • Medium

    Asterisk: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Asterisk ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5

    IBM SPSS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SPSS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8

    Ivanti Desktop and Server Management: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Desktop and Server Management ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.7

    MariaDB: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in MariaDB ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.5
    WID-SEC-2023-0203 1 CVE rev. 6

    Syslog-ng: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Syslog-ng ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 25, 2023
  • Medium max 7.6

    Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder einen Spoofing Angriff durchzuführen.

  • Medium max 5.3

    Moxa MXsecurity: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Moxa MXsecurity ausnutzen, um Informationen offenzulegen oder Daten zu manipulieren.

  • Medium max 6.3

    Cisco Unified Computing System (UCS): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Unified Computing System (UCS) ausnutzen, um Informationen offenzulegen.

  • Medium max 7.2

    F5 BIG-IP: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in F5 BIG-IP ausnutzen, um seine Privilegien zu erhöhen.

    F5
  • Medium max 5.3
    WID-SEC-2024-3157 1 CVE rev. 2

    HAProxy Enterprise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 13, 2024
  • Medium max 6.5
    WID-SEC-2023-2782 1 CVE rev. 5

    Red Hat OpenShift distributed tracing: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift distributed tracing ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 30, 2023
  • Medium max 5.3
    WID-SEC-2023-1928 1 CVE rev. 3

    Hashicorp Vault: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Informationen offenzulegen.

    first Jul 31, 2023
  • Medium max 9.1
    WID-SEC-2024-3184 3 CVEs rev. 6

    Elasticsearch/Kibana: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Elasticsearch und Kibana ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, Sicherheitsmechanismen zu umgehen und Informationen offenzulegen.

    first Jul 30, 2019
  • Medium max 7.5

    Microsoft Azure Functions: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Azure Functions ausnutzen, um Informationen offenzulegen.

  • Medium max 5.9

    Oracle SQL Developer: Schwachstelle gefährdet Integrität

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle SQL Developer ausnutzen, um die Integrität zu gefährden.

  • Medium max 9.8

    Oracle Secure Backup: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Secure Backup ausnutzen, um die Verfügbarkeit zu gefährden.

  • Medium max 7.5

    SolarWinds Serv-U Managed File Transfer Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SolarWinds Serv-U Managed File Transfer Server ausnutzen, um beliebigen Programmcode auszuführen oder um einen Cross-Site-Scripting-Angriff durchzuführen.

  • Medium max 7.8

    SolarWinds Platform: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SolarWinds Platform ausnutzen, um seine Privilegien zu erhöhen oder einen Cross Site Scripting Angriff durchzuführen.

  • Medium max 7.8

    Trend Micro Deep Security Agent: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Trend Micro Deep Security Agent ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.9

    Oracle Utilities Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Utilities Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 7.5

    Oracle Siebel CRM: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Siebel CRM ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.