Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 5.3

    Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5

    Cisco Unified Computing System (UCS): Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Unified Computing System (UCS) ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.0

    Cisco Expressway: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Cisco Expressway ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.5

    Cisco Identity Services Engine (ISE): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Identity Services Engine (ISE) ausnutzen, um Informationen offenzulegen.

  • Medium max 5.3

    HP LaserJet: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HP LaserJet ausnutzen, um einen Denial of Service Angriff durchzuführen.

    HP
  • Medium max 7.5

    IBM TXSeries for Multiplatforms: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM TXSeries for Multiplatforms ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    WithSecure Endpoint Protection "Atlant": Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WithSecure Endpoint Protection ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.2
    WID-SEC-2024-2200 2 CVEs rev. 2

    Microsoft GitHub Enterprise: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und erweiterte Rechte zu erlangen.

    first Sep 23, 2024
  • Medium
    WID-SEC-2024-1102 3 CVEs rev. 14

    Perl: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Perl ausnutzen um einen Denial of Service Angriff durchzuführen.

    first Apr 15, 2018
  • Medium

    Mattermost Desktop: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Mattermost Desktop ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 7.3

    Grafana: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Grafana ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.9
    WID-SEC-2023-2871 1 CVE rev. 2

    Hashicorp Vault: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 9, 2023
  • Medium max 7.6
    WID-SEC-2023-2513 2 CVEs rev. 3

    Hashicorp Vault: Mehrere Schwachstellen

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Hashicorp Vault ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder Sicherheitsmaßnahmen zu umgehen.

    first Sep 28, 2023
  • Medium max 7.5
    WID-SEC-2024-0937 1 CVE rev. 5

    JasPer: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in JasPer ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 21, 2024
  • Medium max 4.7
    WID-SEC-2023-0727 1 CVE rev. 14

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 22, 2023
  • Medium
    WID-SEC-2024-3046 0 CVEs rev. 2

    Commvault Backup & Recovery: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Commvault Backup & Recovery ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 26, 2024
  • Medium max 5.3
    WID-SEC-2024-1030 1 CVE rev. 4

    CoreDNS: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CoreDNS ausnutzen, um Daten zu manipulieren.

    first May 5, 2024
  • Medium max 7.5
    WID-SEC-2024-0395 2 CVEs rev. 2

    NGINX und NGINX NGINX Plus: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in NGINX und NGINX NGINX Plus ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 14, 2024
  • Medium max 7.8
    WID-SEC-2023-1862 4 CVEs rev. 77

    Linux Kernel: Mehrere Schwachstellen ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Jul 23, 2023
  • Medium max 6.4
    WID-SEC-2022-2334 1 CVE rev. 17

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 14, 2022
  • Medium

    MediaWiki: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in MediaWiki ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 5.4
    WID-SEC-2024-1957 5 CVEs rev. 2

    Mattermost Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen im Mattermost Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 29, 2024
  • Medium max 6.7
    WID-SEC-2024-2228 1 CVE rev. 2

    Microsoft Windows: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Windows 10, Microsoft Windows 11, Microsoft Windows Server 2019, Microsoft Windows Server 2016 und Microsoft Windows Server 2022 ausnutzen, um seine Privilegien zu erhöhen.

    first Sep 26, 2024
  • Medium max 7.8
    WID-SEC-2024-1942 1 CVE rev. 6

    Wireshark: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 28, 2024
  • Medium max 5.5
    WID-SEC-2024-1589 1 CVE rev. 5

    Wireshark: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 10, 2024
  • Medium max 7.8
    WID-SEC-2024-0007 5 CVEs rev. 7

    Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 3, 2024
  • Medium max 7.8
    WID-SEC-2023-2941 2 CVEs rev. 8

    Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 15, 2023
  • Medium
    WID-SEC-2023-2180 1 CVE rev. 3

    Wireshark: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 27, 2023
  • Medium max 5.3
    WID-SEC-2023-2123 3 CVEs rev. 7

    Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 23, 2023
  • Medium max 5.3
    WID-SEC-2023-1733 2 CVEs rev. 5

    Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 12, 2023
  • Medium max 6.5
    WID-SEC-2023-1300 10 CVEs rev. 13

    Wireshark: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen und beliebigen Code auszuführen.

    first May 24, 2023
  • Medium max 6.3
    WID-SEC-2023-0959 3 CVEs rev. 8

    Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 12, 2023
  • Medium max 6.3
    WID-SEC-2023-0556 1 CVE rev. 7

    Wireshark: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 2, 2023
  • Medium max 6.3
    WID-SEC-2023-0144 7 CVEs rev. 7

    Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 18, 2023
  • Medium max 6.3
    WID-SEC-2022-2260 2 CVEs rev. 6

    Wireshark: Mehrere Schwachstellen ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 7, 2022
  • Medium max 5.5

    GitLab: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen preiszugeben.

  • Medium max 8.6

    Cisco IOS und IOS XE: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco IOS und Cisco IOS XE ausnutzen, um Dateien zu manipulieren oder eine Denial-of-Service-Situation zu erzeugen.

  • Medium max 6.1

    Cisco SD-WAN: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Cisco SD-WAN ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.8

    Cisco IOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco IOS und Cisco Industrial Ethernet Switches ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.2
    WID-SEC-2024-1961 1 CVE rev. 2

    Hashicorp Vault: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Informationen offenzulegen.

    first Sep 1, 2024