Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium

    Trellix ePolicy Orchestrator: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Trellix ePolicy Orchestrator ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 5.5
    WID-SEC-2023-0700 1 CVE rev. 4

    Redis: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Redis ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 20, 2023
  • Medium max 8.8
    WID-SEC-2023-0113 3 CVEs rev. 11

    X.Org X11: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 in libXpm ausnutzen, um einen Denial of Service Angriff durchzuführen oder seine Rechte zu erweitern.

    first Jan 17, 2023
  • Medium max 7.5
    WID-SEC-2024-1773 1 CVE rev. 5

    Apache Commons Compress: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons Compress ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 27, 2019
  • Medium max 7.2

    Apache CloudStack: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache CloudStack ausnutzen, um Informationen offenzulegen.

  • Medium max 7.8

    ZScaler Client Connector: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ZScaler Client Connector ausnutzen, um Sicherheitsvorkehrungen zu umgehen, erhöhte Rechte zu erlangen und beliebigen Code auszuführen.

  • Medium max 6.5

    Aruba ArubaOS: Mehrere Schwachstellen ermöglichen Codeausführung und DOS

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Aruba ArubaOS ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service-Zustand zu erzeugen.

  • Medium max 7.8

    SmartBear SoapUI: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SmartBear SoapUI ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 4.9
    WID-SEC-2023-2727 1 CVE rev. 4

    RabbitMQ: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in RabbitMQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 23, 2023
  • Medium max 6.2
    WID-SEC-2023-1588 1 CVE rev. 8

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 28, 2023
  • Medium
    WID-SEC-2023-1409 1 CVE rev. 8

    ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 11, 2023
  • Medium
    WID-SEC-2022-1209 2 CVEs rev. 13

    ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 29, 2022
  • Medium
    WID-SEC-2022-0381 3 CVEs rev. 14

    ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 16, 2022
  • Medium
    WID-SEC-2022-0009 1 CVE rev. 14

    ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 8, 2022
  • Medium max 4.4
    WID-SEC-2022-2163 1 CVE rev. 5

    ImageMagick: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 13, 2021
  • Medium
    WID-SEC-2023-1633 1 CVE rev. 4

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 20, 2021
  • Medium
    WID-SEC-2022-2164 1 CVE rev. 9

    ImageMagick: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um Informationen offenzulegen.

    first Apr 7, 2021
  • Medium
    WID-SEC-2022-1574 4 CVEs rev. 12

    ImageMagick: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 6, 2021
  • Medium max 7.5

    IBM InfoSphere Information Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.

  • Medium max 8.4

    Samsung Android: Mehrere Schwachstellen

    Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code mit Systemprivilegien auszuführen, vertrauliche Informationen preiszugeben, Sicherheitsmaßnahmen zu umgeh…

  • Medium max 7.7

    Podman: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Podman ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.4

    Red Hat OpenStack: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Informationen offenzulegen.

  • Medium max 8.1

    Hitachi Ops Center: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Hitachi Ops Center ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.5
    WID-SEC-2023-2441 1 CVE rev. 19

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 25, 2023
  • Medium max 5.3
    WID-SEC-2024-0293 1 CVE rev. 3

    IBM Business Automation Workflow: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 4, 2024
  • Medium max 5.3

    IBM Business Automation Workflow: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um Informationen offenzulegen.

    IBM
  • Medium max 7.8

    Samsung Exynos: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2024-1718 2 CVEs rev. 3

    Red Hat OpenShift (GitOps): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 28, 2024
  • Medium max 8.7
    WID-SEC-2024-1715 10 CVEs rev. 2

    Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 25, 2024
  • Medium max 7.8
    WID-SEC-2024-1567 10 CVEs rev. 3

    Adobe Creative Cloud Produkte: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud Produkten ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Informationen offenzulegen.

    first Jul 9, 2024
  • Medium max 6.2
    WID-SEC-2023-2540 1 CVE rev. 13

    ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Oct 3, 2023
  • Medium

    OpenBSD: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

  • Medium
    WID-SEC-2023-3059 1 CVE rev. 15

    Golang Go: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um Informationen offenzulegen.

    first Dec 5, 2023
  • Medium max 5.5
    WID-SEC-2023-0751 1 CVE rev. 20

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Mar 26, 2023
  • Medium
    WID-SEC-2022-0974 1 CVE rev. 12

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen und interne Kernelinformationen auszuspähen.

    first Aug 9, 2022
  • Medium
    WID-SEC-2022-0164 1 CVE rev. 22

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.

    first Apr 7, 2022
  • Medium max 4.9

    Elasticsearch: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um Informationen offenzulegen.

  • Medium max 5.8

    Dell integrated Dell Remote Access Controller: Mehrere Schwachstellen ermöglichen Codeausführung und DOS

    Ein lokaler Angreifer kann mehrere Schwachstellen in Dell integrated Dell Remote Access Controller ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service-Zustand zu erzeugen.

  • Medium max 6.2

    Dell BSAFE: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Dell BSAFE Micro Edition Suite und in Crypto-C Micro Edition ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium
    WID-SEC-2023-1153 1 CVE rev. 18

    libxml2: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 3, 2020