Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 8.1
    WID-SEC-2024-0559 2 CVEs rev. 7

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen oder unbekannte Auswirkungen zu verursachen.

    first Mar 5, 2024
  • Medium
    WID-SEC-2024-0474 1 CVE rev. 24

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 22, 2024
  • Medium max 7.8
    WID-SEC-2024-0135 3 CVEs rev. 25

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erweitern, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen.

    first Jan 16, 2024
  • Medium max 5.5
    WID-SEC-2024-0002 1 CVE rev. 25

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 1, 2024
  • Medium
    WID-SEC-2023-3205 1 CVE rev. 18

    sudo: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in sudo ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 21, 2023
  • Medium max 7.8
    WID-SEC-2023-3172 1 CVE rev. 31

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 18, 2023
  • Medium max 3.6
    WID-SEC-2023-2997 1 CVE rev. 9

    vim: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 22, 2023
  • Medium max 7.8
    WID-SEC-2023-2497 1 CVE rev. 17

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Sep 27, 2023
  • Medium max 6.9

    Microsoft Power BI: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Power BI ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 5.7

    Microsoft Outlook: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Outlook ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.8

    Adobe Creative Cloud Applikationen: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Informationen preiszugeben.

  • Medium max 6.8

    Fortinet FortiAnalyzer: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.5

    Ivanti Avalanche: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ivanti Avalanche ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

  • Medium max 4.9

    Zoom Video Communications Workplace und Rooms: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Zoom Video Communications Workplace und Zoom Video Communications Rooms ausnutzen, um Informationen offenzulegen.

  • Medium max 7.2
    WID-SEC-2024-3120 3 CVEs 2 exploited

    Ivanti Cloud Services Appliance: Mehrere Schwachstellen

    Ein entfernter, privilegierter Angreifer kann mehrere Schwachstellen in Ivanti Cloud Services Appliance ausnutzen, um Dateien zu manipulieren, beliebigen Code auszuführen oder Sicherheitsmaßnahmen zu umgehen.

  • Medium max 5.3
    WID-SEC-2024-0829 2 CVEs rev. 3

    AMD Radeon: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Radeon ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 9, 2024
  • Medium max 7.8

    Microsoft Office: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Excel 2016, Microsoft Office 2016, Microsoft SharePoint, Microsoft Office 2019, Microsoft SharePoint Server 2019, Microsoft 365 Apps und Microsoft Office ausnutzen, um beliebigen Code auszuführen, seine R…

  • Medium max 8.4
    WID-SEC-2024-2232 2 CVEs rev. 3

    Apple iTunes für Windows: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple iTunes für Windows ausnutzen, um seine Privilegien zu erhöhen.

    first Sep 26, 2024
  • Medium max 7.5
    WID-SEC-2024-1351 160 CVEs rev. 5

    Adobe Experience Manager: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

    first Jun 11, 2024
  • Medium max 7.5
    WID-SEC-2024-1094 1 CVE rev. 2

    PowerDNS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 12, 2024
  • Medium max 6.7
    WID-SEC-2023-0362 5 CVEs rev. 2

    Intel Ethernet Controller: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Intel Ethernet Controller ausnutzen, um seine Privilegien zu erhöhen und einen Denial of Service Zustand auszulösen.

    first Feb 14, 2023
  • Medium max 7.8

    Siemens JT2Go: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Siemens JT2Go ausnutzen, um einen Denial of Service Angriff durchzuführen und beliebigen Code auszuführen.

  • Medium max 5.3

    Siemens SIMATIC S7: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Siemens SIMATIC S7 ausnutzen, um falsche Informationen darzustellen und vertrauliche Informationen offenzulegen.

  • Medium max 7.2

    SonarSource SonarQube: Schwachstellen ermöglichen Manipulation von Dateien und Offenlegung von Informationen

    Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in SonarSource SonarQube ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen.

  • Medium max 5.1

    AVG Anti-Virus: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter Angreifer kann mehrere Schwachstellen in AVG Anti-Virus ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

  • Medium max 4.7

    IBM App Connect Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Informationen offenzulegen.

  • Medium max 5.5

    Apple iOS: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um Informationen offenzulegen.

  • Medium max 6.7

    HP Computer: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in HP Computer ausnutzen, um seine Privilegien zu erhöhen.

    HP
  • Medium max 6.5
    WID-SEC-2024-1803 1 CVE rev. 2

    Microsoft Office 2016: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Office 2016, Microsoft Office 2019 und Microsoft 365 Apps ausnutzen, um Informationen offenzulegen.

    first Aug 8, 2024
  • Medium max 7.8
    WID-SEC-2024-1764 1 CVE rev. 7

    LibreOffice: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 5, 2024
  • Medium max 5.5
    WID-SEC-2024-0339 1 CVE rev. 4

    Zabbix: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zabbix ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Feb 8, 2024
  • Medium max 7.5
    WID-SEC-2023-2527 1 CVE rev. 8

    Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 1, 2023
  • Medium max 5.3
    WID-SEC-2022-2236 1 CVE rev. 5

    Zabbix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Zabbix ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 5, 2022
  • Medium
    WID-SEC-2023-2131 6 CVEs rev. 15

    ImageMagick / GraphicsMagick: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick und GraphicsMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 23, 2019
  • Medium
    WID-SEC-2023-2132 2 CVEs rev. 13

    ImageMagick: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen oder weitere, nicht näher spezifizierte Auswirkungen zu erzielen.

    first Oct 21, 2019
  • Medium
    WID-SEC-2023-2133 6 CVEs rev. 10

    ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 24, 2019
  • Medium
    WID-SEC-2023-2135 1 CVE rev. 11

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 9, 2019
  • Medium
    WID-SEC-2023-2145 1 CVE rev. 14

    ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 7, 2019
  • Medium
    WID-SEC-2024-3067 1 CVE rev. 4

    GNOME: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein lokaler Angreifer kann eine Schwachstelle in GNOME ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder vertrauliche Daten einzusehen.

    first Apr 27, 2017
  • Medium max 7.5

    Avast Antivirus: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Avast Antivirus und AVG Anti-Virus ausnutzen, um seine Privilegien zu erhöhen.