Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.5

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.4

    Harbor: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Dateiveränderung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Harbor ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Dateien zu verändern.

  • Medium max 6.5

    Kibana: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.2

    Aruba ClearPass Policy Manager: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Aruba ClearPass Policy Manager ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen.

  • Medium max 9.8
    WID-SEC-2024-0814 1 CVE rev. 10

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 8, 2024
  • Medium max 7.3

    Progress Software MOVEit: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Progress Software MOVEit ausnutzen, um seine Privilegien zu erhöhen.

  • Medium
    WID-SEC-2024-0803 1 CVE rev. 10

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 4, 2024
  • Medium max 7.8

    Irfan Skiljan IrfanView: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Irfan Skiljan IrfanView ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.9

    Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um Informationen offenzulegen und Code auszuführen.

  • Medium max 6.0

    IBM InfoSphere Information Server: Schwachstelle ermöglicht SQL Injection

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Daten zu manipulieren.

  • Medium max 7.7

    GitLab: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.

  • Medium max 6.5

    Red Hat Advanced Cluster Security for Kubernetes: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Advanced Cluster Security for Kubernetes ausnutzen, um Informationen offenzulegen.

  • Medium max 5.3
    WID-SEC-2023-1978 1 CVE rev. 19

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.

    first Aug 7, 2023
  • Medium max 5.9
    WID-SEC-2023-2970 1 CVE rev. 6

    Apache ActiveMQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 9, 2020
  • Medium max 6.1
    WID-SEC-2023-1994 1 CVE rev. 15

    Apache Tomcat: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first May 19, 2019
  • Medium max 7.4
    WID-SEC-2024-0239 1 CVE rev. 6

    Apache ActiveMQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 10, 2018
  • Medium max 6.5

    Octopus Deploy: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Octopus Deploy ausnutzen, um Informationen offenzulegen.

  • Medium

    Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.0

    Dell Edge Gateway BIOS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Dell Edge Gateway BIOS ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

  • Medium max 7.2

    Aruba EdgeConnect: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Aruba EdgeConnect ausnutzen, um beliebigen Code auszuführen oder um Sicherheitsmaßnahmen zu umgehen.

  • Medium max 7.4

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein entfernter authentisierter oder anonymer Angreifer, oder ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Informationen offenzulegen, einen Cross-Site-Scripting-Angriff zu starten, die Autorisie…

  • Medium

    Dell EMC Avamar: Mehrere Schwachstellen ermöglichen nicht spezifizierte Angriffe

    Ein Angreifer kann mehrere Schwachstellen in Dell EMC Avamar ausnutzen, um einen nicht näher spezifizierten Angriff zu starten.

    EMC
  • Medium max 8.8
    WID-SEC-2024-0259 5 CVEs rev. 9

    Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 30, 2024
  • Medium max 7.8
    WID-SEC-2023-3066 6 CVEs rev. 9

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Dec 5, 2023
  • Medium max 7.8
    WID-SEC-2023-2746 1 CVE rev. 42

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Oct 25, 2023
  • Medium
    WID-SEC-2023-2028 1 CVE rev. 13

    CUPS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter oder lokaler nicht authentifizierter Angreifer kann eine Schwachstelle in CUPS ausnutzen, um Informationen preiszugeben.

    first Aug 9, 2023
  • Medium max 6.4
    WID-SEC-2023-1877 1 CVE rev. 22

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Jul 24, 2023
  • Medium max 7.8
    WID-SEC-2023-1595 8 CVEs rev. 56

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen und einen Denial of Service Zustand herbeizuführen.

    first Jun 28, 2023
  • Medium max 5.5
    WID-SEC-2023-0213 1 CVE rev. 15

    GNU tar: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU tar ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 29, 2023
  • Medium max 7.8
    WID-SEC-2023-0033 1 CVE rev. 6

    Bash: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Bash ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 5, 2023
  • Medium
    WID-SEC-2022-0060 1 CVE rev. 30

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Feb 10, 2022
  • Medium max 7.8
    WID-SEC-2022-0055 1 CVE rev. 36

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Jan 27, 2022
  • Medium max 5.4

    OpenSearch: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenSearch ausnutzen, um Informationen offenzulegen.

  • Medium max 4.9

    Dell ECS: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell ECS ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.8

    Irfan Skiljan IrfanView: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Irfan Skiljan IrfanView ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.2

    HCL BigFix: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen Clickjacking-Angriff durchzuführen.

  • Medium max 8.1

    Apache CloudStack: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache CloudStack ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.5
    WID-SEC-2024-1624 1 CVE rev. 2

    Checkmk: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um nicht näher beschriebene Auswirkungen zu erzielen

    first Jul 16, 2024
  • Medium max 7.0
    WID-SEC-2023-2760 1 CVE rev. 28

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Oct 26, 2023
  • Medium max 4.7

    Cisco Identity Services Engine (ISE): Schwachstelle ermöglicht Privilegienerweiterung und Codeausführung

    Ein entfernter authentifizierter Angreifer kann eine Schwachstelle in der Cisco Identity Services Engine (ISE) ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Code auszuführen.