Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 4.6
    WID-SEC-2023-3173 1 CVE rev. 4

    Keycloak: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Dec 18, 2023
  • Medium max 7.7
    WID-SEC-2023-3156 2 CVEs rev. 3

    Keycloak: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.

    first Dec 14, 2023
  • Medium max 4.6
    WID-SEC-2023-2901 1 CVE rev. 4

    Keycloak: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Nov 14, 2023
  • Medium max 9.8
    WID-SEC-2023-2518 7 CVEs rev. 11

    Red Hat JBoss Data Grid: Mehre Schwachstellen

    Ein entfernter anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Data Grid ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

    first Sep 28, 2023
  • Medium max 7.8
    WID-SEC-2023-1504 1 CVE rev. 34

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service Zustand herbeizuführen.

    first Jun 18, 2023
  • Medium
    WID-SEC-2023-1165 1 CVE rev. 32

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 7, 2023
  • Medium max 7.8
    WID-SEC-2023-0680 1 CVE rev. 10

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 19, 2023
  • Medium max 5.1

    Hitachi Ops Center: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Hitachi Ops Center ausnutzen, um Dateien zu manipulieren.

  • Medium max 7.0

    MongoDB Compass: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB Compass ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.0
    WID-SEC-2024-1491 1 CVE 1 exploited

    Cisco NX-OS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

    Ein lokaler Angreifer kann eine Schwachstelle in Cisco NX-OS ausnutzen, um beliebigen Programmcode mit root Rechten auszuführen.

  • Medium max 7.5

    Synology Router Manager: Mehrere Schwachstellen

    Ein Angreifer in einer Man-in-the-Middle-Position kann mehrere Schwachstellen im Synology Router Manager ausnutzen, um beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

  • Medium max 4.6

    IBM FlashSystem: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer mit kann eine Schwachstelle in IBM FlashSystem ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
  • Medium max 6.7

    Dell PowerScale: Mehrere Schwachstellen

    Ein lokaler oder entfernter anonymer Angreifer kann mehrere Schwachstellen in Dell PowerScale ausnutzen, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu verursachen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzu…

  • Medium max 8.5

    Dell NetWorker: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Dell NetWorker ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.5

    Juniper JUNOS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Juniper JUNOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.0

    JetBrains TeamCity: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Informationen offenzulegen.

  • Medium max 6.7
    WID-SEC-2024-1131 1 CVE rev. 2

    Intel Chipset Software: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Intel Chipset Software ausnutzen, um seine Privilegien zu erhöhen.

    first May 14, 2024
  • Medium
    WID-SEC-2022-0795 1 CVE rev. 4

    zsh: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in zsh ausnutzen, um beliebigen Programmcode auszuführen.

    first May 10, 2022
  • Medium max 7.8
    WID-SEC-2022-1852 1 CVE rev. 16

    cpio: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in cpio ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 8, 2021
  • Medium
    WID-SEC-2024-1480 1 CVE rev. 3

    PowerDNS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 1, 2020
  • Medium max 6.7
    WID-SEC-2023-1353 1 CVE rev. 14

    GNU Cpio: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in GNU Cpio ausnutzen, um Informationen offenzulegen.

    first Nov 6, 2019
  • Medium max 9.1

    Dell integrated Dell Remote Access Controller: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Dell integrated Dell Remote Access Controller ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 4.3

    Checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.3

    VMware Cloud Director: Mehrere Schwachstellen

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in VMware Cloud Director ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

  • Medium max 4.6

    BigBlueButton: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in BigBlueButton ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

  • Medium max 6.8

    VMware Workspace One: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Workspace One ausnutzen, um Informationen offenzulegen.

  • Medium max 7.8

    Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen und weitere, nicht näher beschriebene Auswirkungen zu erzielen.

  • Medium max 8.6

    WatchGuard Firebox: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Systems

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in WatchGuard Firebox ausnutzen, um beliebigen Programmcode mit den Rechten des Systems auszuführen.

  • Medium max 6.7
    WID-SEC-2024-1143 1 CVE rev. 3

    Intel Ethernet Controller: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Installationsprogramm zu den "Administrative Tools" der Intel Ethernet Controller ausnutzen, um seine Privilegien zu erhöhen.

    first May 14, 2024
  • Medium max 7.9
    WID-SEC-2024-0768 1 CVE rev. 2

    Dell PowerEdge BIOS: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Dell PowerEdge BIOS ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 2, 2024
  • Medium max 6.7
    WID-SEC-2024-0374 2 CVEs rev. 3

    Intel Installations-Software für Ethernet Controller: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in der Installations-Software für Intel Ethernet Controller ausnutzen, um seine Privilegien zu erhöhen.

    first Feb 13, 2024
  • Medium max 4.9
    WID-SEC-2024-0376 1 CVE rev. 4

    Intel SPS Firmware: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Intel SPS Firmware ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 13, 2024
  • Medium max 7.2
    WID-SEC-2023-2003 5 CVEs rev. 7

    Intel BIOS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel BIOS ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    first Aug 8, 2023
  • Medium max 7.8
    WID-SEC-2022-0994 1 CVE rev. 3

    Intel BIOS-Firmware für Intel Prozessoren: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Intel BIOS-Firmware für Intel Prozessoren ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 9, 2022
  • Medium max 4.4
    WID-SEC-2022-0991 1 CVE rev. 2

    Intel Chipset Firmware: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Intel Chipset Firmware ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 9, 2022
  • Medium max 5.5
    WID-SEC-2022-0986 2 CVEs rev. 48

    Intel Prozessoren: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessoren ausnutzen, um Informationen offenzulegen.

    first Aug 9, 2022
  • Medium max 7.8
    WID-SEC-2024-1463 16 CVEs rev. 30

    Intel Prozessoren: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Intel Prozessoren ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    first Jun 8, 2021
  • Medium max 4.3
    WID-SEC-2023-1455 2 CVEs rev. 5

    Apache Struts: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Apache Struts ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 13, 2023
  • Medium
    WID-SEC-2023-0984 1 CVE rev. 40

    Linux Kernel: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 16, 2023
  • Medium max 7.1

    Strapi: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Strapi ausnutzen, um Sicherheitsvorkehrungen zu umgehen.