Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 6.2
    WID-SEC-2023-3093 1 CVE rev. 6

    GNU tar: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU tar ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 10, 2023
  • Medium
    WID-SEC-2022-0268 1 CVE rev. 14

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 26, 2022
  • Medium max 5.3

    Citrix Systems Workspace App für HTML5: Mehrere Schwachstellen

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Citrix Systems Workspace App ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder Dateien zu manipulieren.

  • Medium max 8.5

    Citrix Systems Workspace App für Windows: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Citrix Systems Workspace App ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 8.5

    Citrix Systems Virtual Apps and Desktops: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Citrix Systems Virtual Apps and Desktops ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.3

    docker: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in docker ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5

    IBM QRadar SIEM: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.9

    Fortinet FortiOS und FortiProxy: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer, oder ein Angreifer aus einem benachbarten Netzwerk kann mehrere Schwachstellen in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsmaßnahmen zu umgehe…

  • Medium max 7.2

    Fortinet FortiWeb: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiWeb ausnutzen, um Informationen offenzulegen.

  • Medium max 5.9

    Siemens SIPROTEC: Schwachstelle ermöglicht Offenlegung von Informationen und Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIPROTEC ausnutzen, um Informationen offenzulegen und Dateien zu manipulieren.

  • Medium max 5.9

    Siemens SIMATIC WinCC: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC WinCC ausnutzen, um Informationen offenzulegen.

  • Medium max 7.2

    Citrix Systems ADC und Gateway: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Citrix Systems ADC und Gateway ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und Sicherheitsmaßnahmen zu umgehen.

  • Medium max 7.3

    Microsoft Dynamics: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Dynamics 365 ausnutzen, um Informationen offenzulegen.

  • Medium

    MediaWiki Extensions and Skins: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in verschiedenen MediaWiki Extensions und Skins ausnutzen, um Informationen offenzulegen, einen Denial-of-Service-Zustand zu erzeugen oder einen Cross-Site-Scripting-Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2024-1540 10 CVEs rev. 2

    MediaWiki: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um Informationen offenzulegen, einen Cross-Site-Scripting-Angriff durchzuführen oder Cross-Site Request Forgery-Angriffe auszuführen.

    first Jul 7, 2024
  • Medium max 5.3
    WID-SEC-2024-1408 1 CVE rev. 2

    Progress Software Sitefinity: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software Sitefinity ausnutzen, um falsche Informationen darzustellen.

    first Jun 18, 2024
  • Medium max 7.2

    Dell BIOS: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.2

    SAP Software: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um seine Privilegien zu erhöhen, Cross-Site-Scripting (XSS)-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand erzeugen, vertrauliche Informationen offe…

  • Medium max 7.5
    WID-SEC-2024-1466 5 CVEs rev. 2

    IBM MQ: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

    first Jun 26, 2024
  • Medium max 6.4
    WID-SEC-2024-0407 1 CVE rev. 3

    Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 18, 2024
  • Medium
    WID-SEC-2023-0322 1 CVE rev. 37

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 9, 2023
  • Medium max 7.5

    Trend Micro Apex One: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Trend Micro Apex One ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.3

    HCL Domino: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL Domino ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8
    WID-SEC-2024-1453 1 CVE rev. 2

    Checkmk: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um seine Privilegien zu erhöhen.

    first Jun 25, 2024
  • Medium max 5.3

    Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen.

  • Medium max 4.8

    IBM Business Automation Workflow: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    IBM
  • Medium max 6.4

    VMware Cloud Director: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Cloud Director ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium
    WID-SEC-2024-1535 5 CVEs rev. 8

    tigervnc: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in tigervnc ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Dec 26, 2019
  • Medium

    Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 7.5

    OPC Foundation OPC Core Components: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OPC Foundation OPC Core Components ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.9
    WID-SEC-2023-2314 1 CVE rev. 12

    GNU libc: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 12, 2023
  • Medium max 6.5

    Checkmk: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 5.3

    Ubiquiti UniFi: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Ubiquiti UniFi ausnutzen, um Informationen offenzulegen.

  • Medium max 8.8

    Alcatel Lucent Enterprise Desk Phone: Mehrere Schwachstellen

    Ein physischer oder ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Alcatel Lucent Enterprise Desk Phone ausnutzen, um seine Rechte zu erweitern oder Informationen offenzulegen.

  • Medium max 5.9
    WID-SEC-2024-0582 1 CVE rev. 10

    Red Hat Enterprise Linux (opencryptoki): Schwachstelle ermöglicht Umgehung von Kryptografie

    Ein Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux im Paket "opencryptoki" ausnutzen, um kryptografische Sicherheitsmechanismen zu umgehen.

    first Mar 7, 2024
  • Medium max 7.2
    WID-SEC-2024-0608 5 CVEs rev. 3

    Dell PowerEdge BIOS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Dell PowerEdge BIOS ausnutzen, um Informationen offenzulegen, seine Privilegien zu erweitern oder beliebigen Code auszuführen.

    first Mar 12, 2024
  • Medium
    WID-SEC-2023-0678 1 CVE rev. 20

    MIT Kerberos: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 23, 2021
  • Medium
    WID-SEC-2022-2072 5 CVEs rev. 23

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen.

    first Apr 6, 2021
  • Medium max 6.5

    Pixel Patchday Juli 2024: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 7.4
    WID-SEC-2024-0417 1 CVE rev. 3

    VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 18, 2024