Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.5
    WID-SEC-2024-0176 1 CVE rev. 14

    Xen: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Xen ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 22, 2024
  • Medium
    WID-SEC-2023-2174 1 CVE rev. 4

    GraphicsMagick: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GraphicsMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 27, 2023
  • Medium max 5.5
    WID-SEC-2023-1777 1 CVE rev. 6

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 18, 2023
  • Medium max 7.8
    WID-SEC-2023-0469 1 CVE rev. 42

    Linux Kernel: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Feb 22, 2023
  • Medium max 6.5
    WID-SEC-2023-0268 2 CVEs rev. 15

    ImageMagick: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

    first Feb 2, 2023
  • Medium
    WID-SEC-2022-0001 1 CVE rev. 19

    libssh: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in libssh ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 26, 2021
  • Medium
    WID-SEC-2024-1049 1 CVE rev. 2

    Rsync: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rsync ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 9, 2021
  • Medium
    WID-SEC-2024-0438 1 CVE rev. 13

    libssh: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libssh ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 29, 2020
  • Medium max 5.3
    WID-SEC-2024-0439 1 CVE rev. 15

    libssh: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libssh ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 8, 2020
  • Medium max 7.1
    WID-SEC-2023-1312 1 CVE rev. 16

    libssh: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in libssh ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 10, 2019
  • Medium
    WID-SEC-2022-0552 3 CVEs rev. 9

    ImageMagick: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of- Service Zustand herzustellen.

    first Oct 13, 2019
  • Medium max 7.5
    WID-SEC-2024-1050 3 CVEs rev. 35

    nginx: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in nginx ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 14, 2019
  • Medium
    WID-SEC-2024-0327 1 CVE rev. 4

    libTIFF: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Feb 1, 2017
  • Medium max 7.5
    WID-SEC-2024-1052 1 CVE rev. 12

    OpenSSH: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 19, 2016
  • Medium
    WID-SEC-2023-0449 1 CVE rev. 23

    OpenSSH: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Informationen offenzulegen.

    first Aug 1, 2016
  • Medium max 7.8
    WID-SEC-2024-1053 1 CVE rev. 21

    OpenSSH: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in OpenSSH ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 17, 2016
  • Medium
    WID-SEC-2024-1054 2 CVEs rev. 8

    libssh: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libssh und Ubuntu Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmechanismen zu umgehen.

    first Feb 23, 2016
  • Medium
    WID-SEC-2024-1056 1 CVE rev. 10

    libssh: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libssh ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 28, 2014
  • Medium
    WID-SEC-2024-1057 1 CVE rev. 7

    libssh: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in libssh ausnutzen, um Informationen offenzulegen.

    first Mar 5, 2014
  • Medium
    WID-SEC-2024-1058 1 CVE rev. 3

    libssh: Schwachstelle ermöglicht Denial Of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der libssh Bibliothek ausnutzen, um einen Denial Of Service Angriff durchzuführen.

    first Jan 28, 2013
  • Medium max 6.5

    HCL BigFix: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Informationen offenzulegen.

  • Medium max 6.7

    Dell PowerScale: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell PowerScale ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder seine Rechte zu erweitern.

  • Medium max 7.5

    Ubiquiti UniFi: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Ubiquiti UniFi ausnutzen, um Dateien zu manipulieren oder Sicherheitsmaßnahmen zu umgehen.

  • Medium max 6.1

    IBM Maximo Asset Management: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.8

    Trend Micro Maximum Security: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Trend Micro Maximum Security ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.5

    GitLab: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsmechanismen zu umgehen und um Informationen offenzulegen.

  • Medium max 7.5
    WID-SEC-2023-2029 2 CVEs rev. 2

    IBM Integration Bus: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Integration Bus ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen oder vertrauliche Informationen preiszugeben.

    first Aug 9, 2023
  • Medium
    WID-SEC-2024-1033 1 CVE rev. 2

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 25, 2022
  • Medium
    WID-SEC-2024-1034 17 CVEs rev. 7

    Google Chrome: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen und um Informationen offenzulegen.

    first Sep 21, 2021
  • Medium
    WID-SEC-2024-1035 1 CVE rev. 3

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 27, 2020
  • Medium max 5.0
    WID-SEC-2024-1036 1 CVE rev. 3

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 22, 2020
  • Medium max 7.1
    WID-SEC-2023-2469 1 CVE rev. 8

    Ansible: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible und Ansible Tower ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 1, 2020
  • Medium max 5.0
    WID-SEC-2024-1037 1 CVE rev. 4

    Ansible: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in Ansible und Ansible Tower ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 17, 2020
  • Medium

    Unify OpenScape UC Application: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Unify OpenScape UC Application ausnutzen, um Informationen offenzulegen.

  • Medium max 6.7

    Samsung Android: Mehrere Schwachstellen

    Ein lokaler oder physischer Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

  • Medium max 8.1

    IBM AIX und VOIS: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in IBM AIX und IBM VIOS ausnutzen, um seine Privilegien zu erhöhen.

    IBM
  • Medium

    Citrix Systems ADC: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Citrix Systems ADC und Citrix Systems Citrix Gateway ausnutzen, um Informationen offenzulegen.

  • Medium max 6.2
    WID-SEC-2024-0859 1 CVE rev. 2

    tcpdump: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in tcpdump ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 14, 2024
  • Medium max 5.4
    WID-SEC-2023-2818 2 CVEs rev. 3

    MediaWiki: Mehrere Schwachstellen

    Ein anonymer Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder vertrauliche Informationen offenzulegen.

    first Nov 2, 2023
  • Medium max 7.3
    WID-SEC-2023-2442 1 CVE rev. 4

    MediaWiki: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MediaWiki ausnutzen, um Administratorrechte zu erlangen.

    first Sep 25, 2023