Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium

    Linux Kernel: Mehrere Schwachstellen

    Ein anonymer oder physischer Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um Informationen offenzulegen oder seine Privilegien zu erweitern.

  • Medium max 5.3

    NetApp StorageGRID: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp StorageGRID ausnutzen, um Informationen offenzulegen.

  • Medium max 8.8

    D-LINK Wireless Router: Mehrere Schwachstellen

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in D-LINK Wireless Routern ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

  • Medium max 6.2
    WID-SEC-2024-1242 1 CVE rev. 3

    Red Hat Enterprise Linux (rpm-ostree): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

    first May 28, 2024
  • Medium max 6.9
    WID-SEC-2023-2084 2 CVEs rev. 2

    Dell BIOS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen und um administrative Rechte zu erlangen.

    first Aug 16, 2023
  • Medium max 4.9

    Kibana: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8
    WID-SEC-2024-1373 4 CVEs rev. 2

    Irfan Skiljan IrfanView: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Irfan Skiljan IrfanView ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 12, 2024
  • Medium max 6.5

    Mozilla Firefox for iOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox for iOS ausnutzen, um Informationen offenzulegen und um den Benutzer zu täuschen.

  • Medium max 6.5

    Checkmk: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 8.5

    Rockwell Automation FactoryTalk View SE: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Rockwell Automation FactoryTalk View SE ausnutzen, um Informationen offenzulegen oder seine Privilegien zu erhöhen.

  • Medium max 6.5

    GitLab: Mehrere Schwachstellen ermöglichen Denial of Service und Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Denial of Service Angriff durchzuführen und einen Cross-Site-Scripting-Angriff zu starten.

  • Medium max 4.3

    IBM Maximo Asset Management: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in IBM Maximo Asset Management ausnutzen, um Informationen offenzulegen und um Cross-Site Scripting Angriffe durchzuführen.

  • Medium max 7.8
    WID-SEC-2023-0760 2 CVEs rev. 6

    Apache OpenOffice und LibreOffice: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler oder entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache OpenOffice und LibreOffice ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 26, 2023
  • Medium

    Camunda: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Camunda ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.3

    Avast Antivirus: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Avast Antivirus ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.5

    Dell BIOS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen und um vertrauliche Informationen offenzulegen

  • Medium max 7.8
    WID-SEC-2023-0543 1 CVE rev. 33

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation und Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen und einen Denial of Service Zustand auszulösen.

    first Mar 1, 2023
  • Medium max 7.8
    WID-SEC-2023-0481 4 CVEs rev. 21

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 26, 2023
  • Medium max 7.3

    Microsoft Visual Studio: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio 2017, Microsoft Visual Studio 2019 und Microsoft Visual Studio 2022 ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Programmcode auszuführen.

  • Medium max 7.8

    Adobe Photoshop: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.0

    Citrix Systems Hypervisor: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Citrix Systems Hypervisor und Citrix Systems XenServer ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.8

    Dell BIOS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Dell BIOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.

  • Medium max 8.3

    Rockwell Automation ControlLogix: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Rockwell Automation ControlLogix ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    Adobe Acrobat Android: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Acrobat Android ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5

    Adobe ColdFusion: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um Informationen offenzulegen und Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.7

    Fortinet Produkte: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen Fortinet Produkten ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.2

    Fortinet FortiOS und FortiProxy: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um Informationen offenzulegen und um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.4

    Fortinet FortiOS: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiOS ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.8

    Adobe Creative Cloud Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Adobe Creative Cloud Produkten ausnutzen, um einen Denial of Service Angriff durchzuführen, um beliebigen Code auszuführen und vertrauliche Informationen offenzulegen.

  • Medium max 8.4

    Samsung Exynos: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.3
    WID-SEC-2024-1305 1 CVE rev. 3

    Red Hat Enterprise Linux (cockpit): Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen.

    first Jun 5, 2024
  • Medium max 6.8

    HP BIOS: Schwachstelle ermöglicht Privilegieneskalation und beliebige Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in HP BIOS ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

    HP
  • Medium max 7.3

    Dell OpenManage Server Administrator: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Dell OpenManage Server Administrator ausnutzen, um Administratorrechte zu erlangen.

  • Medium max 7.8
    WID-SEC-2024-1111 3 CVEs rev. 2

    Siemens SICAM: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Siemens SICAM ausnutzen, um beliebigen Programmcode auszuführen und um um vertrauliche Informationen offenzulegen.

    first May 13, 2024
  • Medium max 7.8

    Siemens JT2Go: Mehrere Schwachstellen ermöglichen Codeausführung und Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Siemens JT2Go ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service-Zustand zu erzeugen.

  • Medium
    WID-SEC-2024-0698 1 CVE rev. 16

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first May 26, 2021
  • Medium max 5.9

    Checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.5
    WID-SEC-2024-0861 1 CVE rev. 5

    NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 15, 2024
  • Medium
    WID-SEC-2022-1895 1 CVE rev. 27

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Aug 31, 2021
  • Medium
    WID-SEC-2024-1202 3 CVEs rev. 22

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen, um Informationen offenzulegen und um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 25, 2019