Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.5
    WID-SEC-2024-1780 1 CVE rev. 2

    JetBrains TeamCity: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in JetBrains TeamCity ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 6, 2024
  • Medium max 7.5
    WID-SEC-2024-1299 1 CVE rev. 5

    Red Hat OpenShift: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 5, 2024
  • Medium max 4.2
    WID-SEC-2024-0231 1 CVE rev. 4

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 28, 2024
  • Medium max 4.6
    WID-SEC-2023-1680 2 CVEs rev. 23

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler oder entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und eine nicht spezifizierte Auswirkung zu erzielen.

    first Jul 6, 2023
  • Medium max 4.6

    JetBrains TeamCity: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 5.8

    Microsoft Edge: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.5

    IBM InfoSphere Information Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen und um einen Denial-of-Service-Zustand zu erzeugen.

  • Medium max 6.7
    WID-SEC-2024-1836 6 CVEs rev. 2

    Dell BIOS und Computer: Mehrere Schwachstellen ermöglichen Codeausführung und Privilegienerweiterung

    Ein lokaler Angreifer kann mehrere Schwachstellen in Dell BIOS und Dell Computer ausnutzen, um beliebigen Programmcode auszuführen und erweiterte Rechte zu erlangen.

    first Aug 13, 2024
  • Medium max 8.2
    WID-SEC-2024-1872 10 CVEs 1 exploited rev. 2

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentifizierter Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu manipulieren, einen Denial-of-Service-Zustand auszulösen…

    first Jul 25, 2021
  • Medium max 7.8
    WID-SEC-2024-1832 1 CVE rev. 2

    Adobe Photoshop: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 13, 2024
  • Medium max 7.9
    WID-SEC-2024-1847 1 CVE rev. 2

    Intel Agilex FPGA Firmware: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in der Intel Agilex FPGA Firmware ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 13, 2024
  • Medium max 6.7
    WID-SEC-2024-1848 1 CVE rev. 2

    Intel oneAPI Math Kernel Library: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Intel oneAPI Math Kernel Library ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 13, 2024
  • Medium max 7.8
    WID-SEC-2024-1827 2 CVEs rev. 2

    Intel NUC: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel NUC BIOS, Intel Chipset und Intel Firmware ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 13, 2024
  • Medium max 5.2

    PaloAlto Networks GlobalProtect: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in PaloAlto Networks GlobalProtect ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 8.8

    Securepoint UTM: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Securepoint UTM ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.5

    Fortra GoAnywhere MFT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortra GoAnywhere MFT ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    Unify OpenScape Business: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Unify OpenScape Business ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    F5 BIG-IP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen offenzulegen.

    F5
  • Medium
    WID-SEC-2023-1775 1 CVE rev. 17

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 17, 2023
  • Medium max 5.3

    MongoDB: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um Informationen offenzulegen.

  • Medium max 4.7

    Fortinet FortiOS: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiOS, Fortinet FortiProxy und Fortinet FortiSwitch ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.5

    Fortinet FortiAnalyzer und FortiManager: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.8

    Microsoft Apps: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Apps ausnutzen, um Dateien zu manipulieren.

  • Medium max 6.7

    Lenovo Computer: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Lenovo Computer ausnutzen, um seine Privilegien zu erhöhen oder einen Denial-of-Service-Zustand zu erzeugen.

  • Medium max 7.1
    WID-SEC-2023-2241 1 CVE rev. 16

    VMware Tools: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tools ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 30, 2023
  • Medium max 7.8
    WID-SEC-2024-0922 2 CVEs rev. 2

    PyTorch: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in PyTorch ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 17, 2024
  • Medium max 6.8

    Microsoft Windows: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Windows 10, Microsoft Windows 11, Microsoft Windows Server 2016 und Microsoft Windows Server 2019 ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8

    Siemens JT2Go: Mehrere Schwachstellen ermöglichen Codeausführung und Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Siemens JT2Go ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service-Zustand zu erzeugen.

  • Medium max 6.7
    WID-SEC-2023-1700 1 CVE rev. 3

    IBM DB2: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in IBM DB2 ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 10, 2023
  • Medium max 8.4
    WID-SEC-2023-1693 14 CVEs rev. 5

    IBM DB2: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    first Jul 9, 2023
  • Medium
    WID-SEC-2022-0511 1 CVE rev. 26

    GnuPGP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in GnuPGP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 29, 2022
  • Medium
    WID-SEC-2022-0932 1 CVE rev. 5

    dpkg: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in dpkg ausnutzen, um Dateien zu manipulieren.

    first May 26, 2022
  • Medium max 7.3
    WID-SEC-2024-1809 7 CVEs rev. 6

    GitLab: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann eine Schwachstelle in GitLab ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herzustellen oder Informationen offenzulegen.

    first Jan 7, 2021
  • Medium max 6.8
    WID-SEC-2024-1787 12 CVEs rev. 2

    GitLab: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu verursachen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder e…

    first Aug 7, 2024
  • Medium max 6.5

    Avaya Aura System Manager: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Avaya Aura System Manager ausnutzen, um beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

  • Medium
    WID-SEC-2023-1859 1 CVE rev. 9

    librsvg: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in librsvg ausnutzen, um Informationen offenzulegen.

    first Jul 23, 2023
  • Medium max 7.8
    WID-SEC-2022-1158 1 CVE rev. 3

    QEMU: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 23, 2022
  • Medium

    Alle gängigen Browser: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen

    Ein anonymer Angreifer kann eine Schwachstelle in allen gängigen Browsern ausnutzen, um Sicherheitsmaßnahmen zu umgehen.

  • Medium max 5.4

    Cisco Identity Services Engine (ISE): Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Identity Services Engine (ISE) ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.5

    Red Hat OpenStack: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Informationen offenzulegen.