Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 2.9
    WID-SEC-2023-1212 2 CVEs rev. 2

    xpdf: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 14, 2023
  • Medium max 5.5
    WID-SEC-2022-2150 1 CVE rev. 2

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 22, 2022
  • Medium max 5.5
    WID-SEC-2022-2040 1 CVE rev. 2

    xpdf: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 14, 2022
  • Medium max 7.8
    WID-SEC-2022-1493 1 CVE rev. 2

    xpdf: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 21, 2022
  • Medium
    WID-SEC-2022-1451 1 CVE rev. 2

    xpdf: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 15, 2022
  • Medium
    WID-SEC-2022-1233 1 CVE rev. 2

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 30, 2022
  • Medium
    WID-SEC-2024-2212 4 CVEs rev. 4

    xpdf: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 25, 2018
  • Medium max 8.4

    Tenable Security Nessus Network Monitor: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Tenable Security Nessus Network Monitor ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2024-2204 1 CVE rev. 2

    Specification IEEE 802.1AS linuxptp Implementierung: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Specification IEEE 802.1AS in der Implementierung linuxptp v.4.2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 23, 2024
  • Medium max 7.5
    WID-SEC-2023-0206 1 CVE rev. 2

    Red Hat OpenStack (AngularJS): Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Dateien zu manipulieren.

    first Jan 25, 2023
  • Medium
    WID-SEC-2024-0497 1 CVE rev. 10

    gcc: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in gcc ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 4, 2019
  • Medium max 7.8

    Dell EMC Unity: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Dell EMC Unity ausnutzen, um Dateien zu manipulieren und sich erweiterte Rechte zu verschaffen.

  • Medium max 5.9

    HCL BigFix: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 3.3
    WID-SEC-2023-3133 1 CVE rev. 2

    Xen: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Xen ausnutzen, um Informationen offenzulegen.

    first Dec 12, 2023
  • Medium max 5.5
    WID-SEC-2023-2900 2 CVEs rev. 6

    Xen: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um Informationen offenzulegen.

    first Nov 14, 2023
  • Medium max 7.5
    WID-SEC-2023-2872 2 CVEs rev. 5

    OpenVPN: Mehrere Schwachstellen

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

    first Nov 9, 2023
  • Medium max 3.3
    WID-SEC-2023-2268 1 CVE rev. 3

    Xen: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Xen ausnutzen, um Informationen offenzulegen.

    first Sep 5, 2023
  • Medium max 7.8
    WID-SEC-2023-2062 1 CVE rev. 7

    Red Hat Enterprise Linux (Rust): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Aug 14, 2023
  • Medium max 7.8
    WID-SEC-2023-2018 1 CVE rev. 14

    Citrix Systems Hypervisor und XEN: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Citrix Systems Hypervisor und XEN ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 8, 2023
  • Medium
    WID-SEC-2023-1941 1 CVE rev. 4

    Xen: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Xen ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 1, 2023
  • Medium max 3.3
    WID-SEC-2023-1234 1 CVE rev. 3

    Xen: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Xen ausnutzen, um falsche Informationen darzustellen.

    first May 16, 2023
  • Medium

    IBM Storage Scale: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in IBM Storage Scale ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    IBM
  • Medium max 6.2

    Dell EMC: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell EMC ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.8

    ESET Endpoint Security for MacOS: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in ESET Endpoint Security for MacOS ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 8.5

    ESET Produkte (Windows): Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in ESET Endpoint Security, ESET NOD32 Antivirus und ESET Server Security ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.5
    WID-SEC-2023-1868 1 CVE rev. 9

    Apache Kafka: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Kafka ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 23, 2023
  • Medium max 6.5
    WID-SEC-2023-1469 2 CVEs rev. 7

    Kubernetes: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kubernetes ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 14, 2023
  • Medium max 9.8
    WID-SEC-2023-0437 3 CVEs rev. 21

    GNU Emacs: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in GNU Emacs ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 20, 2023
  • Medium max 7.8

    Microsoft Visio 2016: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Visio 2016 ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.5

    xwiki: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in xwiki ausnutzen, um Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.

  • Medium max 9.1

    Grafana: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5
    WID-SEC-2024-2158 1 CVE rev. 2

    TYPO3 "powermail" Extension: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der TYPO3 "powermail" Extension ausnutzen, um Informationen offenzulegen.

    first Sep 16, 2024
  • Medium max 6.1
    WID-SEC-2024-1673 1 CVE rev. 4

    Kubernetes: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen.

    first Jul 17, 2024
  • Medium max 9.2

    Checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.1

    Mozilla Firefox für Android: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox für Android ausnutzen, um falsche Informationen darzustellen.

  • Medium max 7.5

    Atlassian Confluence: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    IBM Tivoli Business Service Manager: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Tivoli Business Service Manager ausnutzen, um Dateien zu manipulieren.

  • Medium max 4.9

    IBM Business Automation Workflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    IBM
  • Medium max 7.2

    Aruba ArubaOS: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Aruba ArubaOS ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 9.1
    WID-SEC-2024-2144 1 CVE rev. 2

    Nextcloud Desktop Client: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Nextcloud Desktop Clientausnutzen, um Dateien zu manipulieren.

    first Sep 15, 2024