Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.2

    JFrog Artifactory: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JFrog Artifactory ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder beliebigen Programmcode auszuführen.

  • Medium max 6.2

    IBM SPSS: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IBM SPSS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    IBM App Connect Enterprise: Schwachstelle ermöglicht Cross-Site Request Forgery

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Cross-Site-Scripting-Angriffe, Web-Cache-Poisoning und andere bösartige Aktivitäten durchzuführen

  • Medium max 6.5
    WID-SEC-2024-0562 1 CVE rev. 2

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen.

    first Mar 5, 2024
  • Medium
    WID-SEC-2023-2041 1 CVE rev. 15

    HAProxy Enterprise: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy Enterprise ausnutzen, um falsche Informationen darzustellen.

    first Aug 10, 2023
  • Medium max 8.8
    WID-SEC-2022-1716 5 CVEs rev. 27

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer aus dem angrenzenden Netzwerk oder ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und möglicherweise beliebigen Code auszuführen oder vertrauliche Informationen offenzu…

    first Oct 13, 2022
  • Medium max 8.6
    WID-SEC-2022-0004 1 CVE rev. 20

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 29, 2022
  • Medium
    WID-SEC-2022-1989 1 CVE rev. 4

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Mar 27, 2022
  • Medium max 6.5

    Cisco Small Business Wireless Access Point: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Small Business Wireless Access Point ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

  • Medium max 5.8

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

  • Medium max 7.7

    GitLab: Mehrere Schwachstellen

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder seine Privilegien zu erweitern.

  • Medium max 7.5

    IBM WebSphere Service Registry and Repository: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Service Registry and Repository ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5
    WID-SEC-2024-0448 2 CVEs rev. 2

    Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 21, 2024
  • Medium max 5.5
    WID-SEC-2022-1172 1 CVE rev. 23

    GNU libc: Schwachstelle ermöglicht Denial of Service

    Ein lokaler, authentifizierter Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 4, 2021
  • Medium max 5.9
    WID-SEC-2022-1171 1 CVE rev. 28

    GNU libc: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 4, 2021
  • Medium max 7.2

    Aruba ArubaOS: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Aruba ArubaOS ausnutzen, um beliebigen Programmcode auszuführen einen Denial of Service zu verursachen oder Informationen offenzulegen.

  • Medium max 7.3

    IGEL OS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IGEL OS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium
    WID-SEC-2022-2328 8 CVEs rev. 14

    Intel Ethernet Controller: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Ethernet Controllern ausnutzen, um seine Privilegien zu erhöhen und einen Denial of Service Zustand herzustellen.

    first Nov 9, 2021
  • Medium max 7.5

    OpenBSD: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in OpenBSD ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

  • Medium max 4.3

    Micro Focus ArcSight: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Micro Focus ArcSight ausnutzen, um Informationen offenzulegen.

  • Medium max 5.9
    WID-SEC-2023-2685 3 CVEs rev. 2

    Oracle Systems: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Systems ausnutzen, um die Vertraulichkeit und Verfügbarkeit zu gefährden.

    first Oct 17, 2023
  • Medium
    WID-SEC-2023-2063 1 CVE rev. 3

    xterm: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in xterm ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 14, 2023
  • Medium
    WID-SEC-2023-1982 1 CVE rev. 4

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 7, 2023
  • Medium max 5.5
    WID-SEC-2023-1968 2 CVEs rev. 9

    GhostScript: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ghostscript ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 6, 2023
  • Medium max 8.8

    Linksys Router: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Linksys Router ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.3
    WID-SEC-2024-0525 1 CVE rev. 2

    Microsoft GitHub Enterprise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 29, 2024
  • Medium max 9.8
    WID-SEC-2024-0539 4 CVEs rev. 4

    Red Hat OpenStack: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenStack ausnutzen, um eine SQL-Injection durchzuführen, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen.

    first Apr 5, 2020
  • Medium max 7.5
    WID-SEC-2024-0519 7 CVEs 1 exploited

    IBM Maximo Asset Management: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Maximo Asset Management ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder einen Cross-Site-Scripting-Angriff durchzuführen.

  • Medium max 5.3
    WID-SEC-2023-1626 2 CVEs rev. 4

    MediaWiki: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen nicht näher spezifizierten Angriff und einen Cross-Site-Scripting Angriff duchzuführen.

    first Jul 2, 2023
  • Medium max 4.5
    WID-SEC-2022-2390 1 CVE rev. 2

    Red Hat Satellite: Schwachstelle ermöglicht Manipulation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Satellite ausnutzen, um Daten zu manipulieren.

    first Dec 21, 2022
  • Medium max 6.5
    WID-SEC-2024-0484 2 CVEs rev. 2

    innovaphone PBX: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in innovaphone PBX ausnutzen, um Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.

    first Feb 26, 2024
  • Medium max 7.5

    HP DesignJet: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HP DesignJet ausnutzen, um Informationen offenzulegen.

    HP
  • Medium

    OpenBSD: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 5.3

    Cisco Unified Computing System (UCS): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Unified Computing System (UCS) ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.8

    Cisco Nexus: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Nexus ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 9.1

    Apache OFBiz: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache OFBiz ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    IBM Business Automation Workflow: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
  • Medium max 6.6

    Cisco FXOS und NX-OS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco FXOS und Cisco NX-OS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.3
    WID-SEC-2024-0247 5 CVEs rev. 2

    Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 30, 2024
  • Medium max 6.5

    OpenVPN: Schwachstelle ermöglicht Denial of Service

    Ein entfernter Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um einen Denial of Service Angriff durchzuführen.