Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.8
    WID-SEC-2022-0632 1 CVE rev. 3

    VMware Tanzu Spring Boot: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in VMware Tanzu Spring Boot ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 5, 2022
  • Medium max 5.5
    WID-SEC-2022-0163 4 CVEs rev. 40

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder Informationen offenzulegen.

    first Apr 3, 2022
  • Medium max 4.3
    WID-SEC-2022-0820 1 CVE rev. 6

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Manipulation von Log-Dateien

    Ein Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Log-Dateien zu manipulieren.

    first Jan 5, 2022
  • Medium max 4.3
    WID-SEC-2022-0095 1 CVE rev. 9

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Dateien zu manipulieren.

    first Oct 26, 2021
  • Medium max 7.5
    WID-SEC-2022-1121 1 CVE rev. 9

    Apache Tomcat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 14, 2021
  • Medium max 5.3

    HP OfficeJet: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HP OfficeJet ausnutzen, um einen Denial of Service Angriff durchzuführen.

    HP
  • Medium max 6.5
    WID-SEC-2024-0113 7 CVEs rev. 2

    Oracle Utilities Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Utilities Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 16, 2024
  • Medium max 5.5
    WID-SEC-2023-3076 1 CVE rev. 6

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 6, 2023
  • Medium
    WID-SEC-2022-0229 2 CVEs rev. 29

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder einen Denial of Service Zustand herbeizuführen.

    first Nov 17, 2021
  • Medium
    WID-SEC-2023-2134 2 CVEs rev. 9

    ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 12, 2019
  • Medium
    WID-SEC-2023-2149 2 CVEs rev. 10

    ImageMagick: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Sep 9, 2018
  • Medium
    WID-SEC-2023-2150 3 CVEs rev. 11

    ImageMagick: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um Informationen offenzulegen und um einen Denial of Service Zustand herbeizuführen.

    first Sep 2, 2018
  • Medium
    WID-SEC-2023-2152 2 CVEs rev. 13

    ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 20, 2018
  • Medium
    WID-SEC-2023-2153 2 CVEs rev. 7

    ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 3, 2018
  • Medium
    WID-SEC-2023-2155 3 CVEs rev. 11

    ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 26, 2018
  • Medium
    WID-SEC-2023-2156 1 CVE rev. 11

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 3, 2018
  • Medium
    WID-SEC-2023-2157 2 CVEs rev. 10

    ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 10, 2017
  • Medium
    WID-SEC-2024-0666 8 CVEs rev. 9

    ImageMagick: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Aug 25, 2016
  • Medium max 7.5

    UDP-basierte Protokollimplementierungen: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in UDP-basierten Protokollimplementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium
    WID-SEC-2023-2185 2 CVEs rev. 10

    ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 27, 2023
  • Medium max 5.5
    WID-SEC-2024-0004 1 CVE rev. 3

    w3m: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in w3m ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 2, 2024
  • Medium max 5.4
    WID-SEC-2023-3106 1 CVE rev. 3

    Apache HTTP Server (mod_proxy_cluster): Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache HTTP Server im Modul mod_proxy_cluster ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Dec 11, 2023
  • Medium max 4.7
    WID-SEC-2023-1746 2 CVEs rev. 3

    w3m: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in w3m ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 13, 2023
  • Medium max 5.9
    WID-SEC-2024-0659 1 CVE rev. 3

    Grub: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Grub ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 15, 2019
  • Medium max 7.2

    Dell PowerEdge BIOS: Mehrere Schwachstellen ermöglichen Manipulation

    Ein lokaler Angreifer kann mehrere Schwachstellen in Dell PowerEdge und Dell BIOS ausnutzen, um Daten zu manipulieren.

  • Medium
    WID-SEC-2024-0542 1 CVE rev. 8

    cpio: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in cpio, um Dateien zu manipulieren bzw. einen Directory Traversal Angriff durchzuführen.

    first Feb 2, 2015
  • Medium max 5.5

    Red Hat OpenStack: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Informationen offenzulegen.

  • Medium max 7.2
    WID-SEC-2024-0614 1 CVE rev. 3

    Intel BIOS: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Intel BIOS ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 12, 2024
  • Medium

    NetApp Produkte: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager, Fabric OS und NetApp FAS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.6
    WID-SEC-2024-0622 1 CVE rev. 2

    Microsoft Dynamics 365: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Dynamics 365 ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 12, 2024
  • Medium max 7.5

    IBM Rational Application Developer for WebSphere Software: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Rational Application Developer for WebSphere Software ausnutzen, um Informationen offenzulegen.

  • Medium max 7.8
    WID-SEC-2023-2217 3 CVEs rev. 17

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Aug 29, 2023
  • Medium max 8.2

    HP BIOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein anonymer Angreifer mit physischem Zugriff kann eine Schwachstelle im HP BIOS ausnutzen, um die Sicherheitsmaßnahmen zu umgehen.

    HP
  • Medium max 6.4

    IBM Maximo Asset Management: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Maximo Asset Management ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 4.9

    SonicWall Email Security: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SonicWall Email Security ausnutzen, um Dateien zu manipulieren.

  • Medium max 6.5

    Citrix Systems SD-WAN: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Citrix Systems SD-WAN ausnutzen, um Informationen offenzulegen.

  • Medium max 6.1

    Insyde UEFI Firmware und Lenovo BIOS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware und Lenovo BIOS ausnutzen, um Dateien zu manipulieren, beliebigen Code auszuführen oder seine Privilegien zu erweitern.

  • Medium max 7.8

    Microsoft Office: Mehrere Schwachstellen

    Ein entfernter oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Office ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen und Informationen offenzulegen.

  • Medium

    NetBSD Foundation NetBSD OS: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in NetBSD Foundation NetBSD OS ausnutzen, um Dateien zu manipulieren.

  • Medium max 4.3

    Microsoft Edge für Android: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge für Android ausnutzen, um Dateien zu manipulieren.