Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 6.1

    docker: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in docker ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.9

    Elasticsearch: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8
    WID-SEC-2024-1256 7 CVEs rev. 2

    Trend Micro Apex One: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Trend Micro Apex One ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen offenzulegen.

    first May 30, 2024
  • Medium
    WID-SEC-2023-0009 18 CVEs rev. 6

    ffmpeg: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen, sowie weitere nicht spezifizierte Auswirkungen herbeizuführen.

    first Sep 20, 2021
  • Medium max 6.1

    Atlassian Confluence: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.5

    Elasticsearch: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um Informationen offenzulegen.

  • Medium max 7.2

    Red Hat OpenShift: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.2
    WID-SEC-2024-0502 9 CVEs rev. 2

    Aruba ClearPass Policy Manager: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Aruba ClearPass Policy Manager ausnutzen, um beliebigen Code im Kontext des Dienstes auszuführen, vertrauliche Informationen offenzulegen oder Cross-Site Scripting (XSS)-Angriffe durchzuführen.

    first Feb 27, 2024
  • Medium max 7.8
    WID-SEC-2023-1188 1 CVE rev. 3

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first May 9, 2023
  • Medium
    WID-SEC-2022-0786 2 CVEs rev. 26

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 20, 2022
  • Medium

    Cisco WebEx Meeting Center: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco WebEx Meeting Center ausnutzen, um Informationen offenzulegen.

  • Medium max 7.2

    Cisco Finesse: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Finesse ausnutzen, um einen Cross Site Scripting Angriff auszuführen und vertrauliche Informationen offenzulegen.

  • Medium
    WID-SEC-2024-1288 1 CVE rev. 5

    Red Hat edk2: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat edk2 ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 28, 2020
  • Medium

    Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 7.9

    HPE ProLiant: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in HPE ProLiant und HPE Synergy ausnutzen, um seine Privilegien zu erhöhen.

    HPE
  • Medium max 5.9

    IBM AIX: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM AIX ausnutzen, um Informationen offenzulegen.

    IBM
  • Medium max 5.3
    WID-SEC-2024-0967 5 CVEs rev. 2

    IBM MQ: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen oder Cross-Site Scripting (XSS)-Angriffe durchzuführen.

    first Apr 24, 2024
  • Medium max 7.0
    WID-SEC-2023-1547 1 CVE rev. 14

    Eclipse Jetty: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 25, 2020
  • Medium max 7.5

    Red Hat Single Sign On und Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Single Sign On und Keycloak ausnutzen, um Informationen offenzulegen.

  • Medium max 4.0

    IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8

    A10 Networks ACOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in A10 Networks ACOS ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Code auszuführen.

    A10
  • Medium max 5.8
    WID-SEC-2023-2027 1 CVE rev. 2

    FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 9, 2023
  • Medium max 7.1
    WID-SEC-2023-0111 4 CVEs rev. 22

    Red Hat OpenShift: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

    first Jan 17, 2023
  • Medium max 6.3

    OTRS: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OTRS ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.8

    Trend Micro Deep Security Agent: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Trend Micro Deep Security Agent ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.3
    WID-SEC-2024-0351 1 CVE rev. 3

    Red Hat OpenShift und Apache Camel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift und Apache Camel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 12, 2024
  • Medium max 7.5
    WID-SEC-2022-0967 2 CVEs rev. 25

    Red Hat Enterprise Linux (go-toolset): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux und Oracle Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.

    first Dec 16, 2021
  • Medium max 5.4

    Trend Micro InterScan Web Security Virtual Appliance: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Trend Micro InterScan Web Security Virtual Appliance ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium
    WID-SEC-2022-2096 5 CVEs rev. 33

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 29, 2019
  • Medium max 8.4

    IBM Security Verify Access: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in IBM Security Verify Access ausnutzen, um Informationen offenzulegen oder seine Berechtigungen zu erweitern.

    IBM
  • Medium max 6.5

    NGINX NGINX Plus: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in NGINX NGINX Plus ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8

    Ivanti Endpoint Manager: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Endpoint Manager ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 8.2

    Foxit PDF Editor und PDF Reader: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Foxit PDF Editor und PDF Reader ausnutzen, um seine Privilegien zu erhöhen oder um beliebigen Code auszuführen.

  • Medium

    Citrix Systems Workspace App: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Citrix Systems Workspace App ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.5
    WID-SEC-2023-1339 1 CVE rev. 17

    Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 31, 2023
  • Medium max 5.3

    MinIO: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MinIO ausnutzen, um Informationen offenzulegen.

  • Medium max 5.3
    WID-SEC-2024-0902 1 CVE rev. 2

    Red Hat OpenShift: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Informationen offenzulegen.

    first Apr 16, 2024
  • Medium max 6.3
    WID-SEC-2023-1197 1 CVE rev. 11

    IBM WebSphere Application Server: Schwachstelle ermöglicht Offenlegung von Informationen und DoS

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen.

    first May 10, 2023
  • Medium max 4.8
    WID-SEC-2023-1131 1 CVE rev. 11

    IBM WebSphere Application Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Informationen offenzulegen.

    first May 2, 2023
  • Medium max 6.1
    WID-SEC-2023-1085 1 CVE rev. 10

    IBM WebSphere Application Server: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Apr 26, 2023