Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.1

    MongoDB: Schwachstelle ermöglicht Verkörperung anderer Nutzer oder Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um sich als anderer Nutzer auszugeben manipulieren oder informationen offenzulegen.

  • Medium max 5.5
    WID-SEC-2023-2106 1 CVE rev. 19

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 21, 2023
  • Medium max 7.8
    WID-SEC-2023-1876 1 CVE rev. 29

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation oder Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service Zustand zu verursachen.

    first Jul 24, 2023
  • Medium max 6.4

    Huawei Home Router: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein entfernter authentifizierter Angreifer kann eine Schwachstelle im Huawei-Router ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

  • Medium max 5.5
    WID-SEC-2023-0174 3 CVEs rev. 18

    Samba: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen.

    first Oct 28, 2020
  • Medium max 7.2

    Gitea: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Gitea ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.5

    Hitachi Ops Center: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in Hitachi Ops Center ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5
    WID-SEC-2024-0455 1 CVE rev. 3

    Wireshark: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 21, 2024
  • Medium
    WID-SEC-2023-0872 1 CVE rev. 16

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um potenziell Informationen offenzulegen.

    first Apr 5, 2023
  • Medium max 7.5
    WID-SEC-2024-0663 1 CVE rev. 4

    Atlassian Bamboo und Bitbucket: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Bamboo und Atlassian Bitbucket ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 19, 2024
  • Medium max 9.8

    Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um Informationen offenzulegen oder einen nicht spezifizierten Angriff durchzuführen.

  • Medium max 7.5

    SolarWinds Platform: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in der SolarWinds-Plattform ausnutzen, um Dateien zu manipulieren, Phishing-Angriffe durchzuführen oder Cross-Site Scripting (XSS)-Angriffe auszuführen.

  • Medium max 7.3

    Check Point Zone Alarm: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Check Point Zone Alarm ausnutzen, um seine Privilegien zu erweitern.

  • Medium

    ownCloud: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in ownCloud ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder Sicherheitsmaßnahmen zu umgehen.

  • Medium max 5.3

    Cisco IOS und IOS XE: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco IOS und Cisco IOS XE ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 8.4

    SolarWinds Serv-U Managed File Transfer Server: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SolarWinds Serv-U Managed File Transfer Server ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.7

    Dell BIOS: Schwachstelle ermöglicht Privilegieneskalation und DoS

    Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um seine Privilegien zu erhöhen oder einen Denial-of-Service-Zustand zu verursachen.

  • Medium
    WID-SEC-2022-0269 1 CVE rev. 18

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 31, 2022
  • Medium
    WID-SEC-2022-0645 1 CVE rev. 17

    AMD Prozessoren: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in AMD Prozessoren ausnutzen, um Informationen offenzulegen.

    first Mar 8, 2022
  • Medium max 9.8
    WID-SEC-2024-0431 3 CVEs rev. 3

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 20, 2024
  • Medium
    WID-SEC-2023-3091 1 CVE rev. 4

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Dec 10, 2023
  • Medium max 7.1
    WID-SEC-2023-2821 2 CVEs rev. 3

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Informationen offenzulegen, Privilegien zu erweitern oder einen Denial of Service Zustand herbeizuführen.

    first Nov 2, 2023
  • Medium max 9.8
    WID-SEC-2023-1770 2 CVEs rev. 5

    Linux Kernel: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen oder Umgehung von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.

    first Jul 17, 2023
  • Medium
    WID-SEC-2023-1767 1 CVE rev. 6

    Linux Kernel: Schwachstelle ermöglicht Umgehung oder Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

    first Jul 17, 2023
  • Medium max 7.5

    Oracle Database Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Oracle Database Server ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 7.5
    WID-SEC-2024-0887 2 CVEs 1 exploited

    Oracle Utilities Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Utilities Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 7.5

    Oracle Support Tools: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Support Tools ausnutzen, um die Integrität und Verfügbarkeit zu gefährden.

  • Medium max 5.5

    Oracle Siebel CRM: Schwachstelle gefährdet Vertraulichkeit und Integrität

    Ein lokaler Angreifer kann eine Schwachstelle in Oracle Siebel CRM ausnutzen, um die Vertraulichkeit und Integrität zu gefährden.

  • Medium max 8.4

    Oracle Hyperion: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Oracle Hyperion ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 7.5

    Oracle Health Sciences Applications: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Oracle Health Sciences Applications ausnutzen, um die Verfügbarkeit zu gefährden.

  • Medium max 4.3

    Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Informationen offenzulegen.

  • Medium max 5.9

    Checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    LANCOM LCOS: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LANCOM LCOS ausnutzen, um Administratorrechte zu erlangen.

  • Medium max 7.4
    WID-SEC-2024-0798 1 CVE rev. 2

    pgAdmin: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 4, 2024
  • Medium max 6.5

    Apache Solr: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Apache Solr ausnutzen, um Informationen offenzulegen.

  • Medium max 6.9

    HPE Router und Switch: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HPE Switch und HPE Router ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    HPE
  • Medium max 4.3

    JFrog Artifactory: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in JFrog Artifactory ausnutzen, um Informationen offenzulegen.

  • Medium
    WID-SEC-2024-0333 1 CVE rev. 6

    Red Hat Enterprise Linux (libmaxminddb): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in "libmaxminddb" ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 8, 2024
  • Medium
    WID-SEC-2024-0876 1 CVE rev. 6

    RPM: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in RPM ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service Zustand herbeiführen.

    first Nov 23, 2017
  • Medium max 7.3
    WID-SEC-2024-0877 1 CVE rev. 6

    RPM: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in RPM ausnutzen, um seine Privilegien zu erhöhen.

    first Jul 26, 2018