Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 5.0

    Apache Superset: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Superset ausnutzen, um Dateien zu manipulieren.

  • Medium max 7.3

    TeamViewer: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.1

    Acronis Cyber Protect: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Acronis Cyber Protect ausnutzen, um Informationen offenzulegen, einen Cross-Site-Scripting-Angriff durchzuführen oder unbekannte Auswirkungen zu verursachen.

  • Medium max 5.9

    VMware Workstation und Fusion: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in VMware Workstation und VMware Fusion ausnutzen, um Informationen offenzulegen.

  • Medium max 7.6

    Hazelcast: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hazelcast ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    Net-SNMP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Net-SNMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.1
    WID-SEC-2023-1410 1 CVE rev. 28

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 11, 2023
  • Medium
    WID-SEC-2023-1414 2 CVEs rev. 9

    Mozilla Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Code auszuführen.

    first Jun 11, 2023
  • Medium max 4.7
    WID-SEC-2023-1262 1 CVE rev. 13

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 21, 2023
  • Medium max 5.5
    WID-SEC-2023-0756 1 CVE rev. 7

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 26, 2023
  • Medium max 5.5
    WID-SEC-2023-0538 1 CVE rev. 7

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 1, 2023
  • Medium max 5.5
    WID-SEC-2023-0540 3 CVEs rev. 7

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 1, 2023
  • Medium max 5.5
    WID-SEC-2023-0517 1 CVE rev. 12

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 28, 2023
  • Medium max 5.5
    WID-SEC-2023-0308 1 CVE rev. 4

    IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Informationen offenzulegen.

    first Feb 8, 2023
  • Medium max 4.6
    WID-SEC-2023-0260 1 CVE rev. 20

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 1, 2023
  • Medium max 5.5
    WID-SEC-2023-0196 2 CVEs rev. 11

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 24, 2023
  • Medium max 7.9
    WID-SEC-2023-0112 2 CVEs 1 exploited rev. 47

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und nicht spezifizierte Auswirkungen zu verursachen.

    first Jan 17, 2023
  • Medium max 5.8
    WID-SEC-2023-0045 1 CVE rev. 21

    Linux Kernel KVM: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel KVM ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 9, 2023
  • Medium max 7.5
    WID-SEC-2023-0015 1 CVE rev. 8

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 3, 2023
  • Medium max 6.2
    WID-SEC-2022-2194 1 CVE rev. 10

    Prometheus: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Prometheus ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 29, 2022
  • Medium max 6.1
    WID-SEC-2022-0708 1 CVE rev. 9

    jQuery: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in jQuery ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jul 18, 2022
  • Medium
    WID-SEC-2023-1993 1 CVE rev. 3

    Red Hat Enterprise Linux (aspell): Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux im Paket "aspell" ausnutzen, um beliebigen Programmcode auszuführen.

    first May 10, 2022
  • Medium
    WID-SEC-2024-0479 4 CVEs rev. 4

    Intel Ethernet Controller: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Ethernet Controller ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.

    first Nov 10, 2020
  • Medium max 6.5

    Moxa Switch: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein authentisierter Angreifer im angrenzenden Netzbereich kann eine Schwachstelle in Moxa Switch ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.8

    Dell Storage: Schwachstelle ermöglicht Umgehung von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell Storage ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

  • Medium max 6.1

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2022-1741 9 CVEs rev. 49

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Informationen offenzulegen oder unbekannte Auswirkungen zu verursachen.

    first Oct 16, 2022
  • Medium max 7.0
    WID-SEC-2023-3001 1 CVE rev. 3

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder seine Privilegien zu erweitern.

    first Nov 23, 2023
  • Medium max 7.5

    WithSecure Endpoint Protection: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WithSecure Endpoint Protection ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium
    WID-SEC-2024-0398 0 CVEs rev. 3

    Paessler PRTG: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Paessler PRTG ausnutzen, um Dateien zu manipulieren oder einen Cross-Site-Scripting-Angriff durchzuführen.

    first Feb 14, 2024
  • Medium max 6.5
    WID-SEC-2024-0430 5 CVEs rev. 2

    Joomla: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Joomla ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Dateien zu manipulieren oder Sicherheitsvorkehrungen zu umgehen.

    first Feb 20, 2024
  • Medium max 6.3

    SonicWall SMA: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SonicWall SMA ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.8
    WID-SEC-2024-0353 2 CVEs rev. 3

    QNAP NAS: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer aus dem lokalen Netzwerk kann mehrere Schwachstellen in QNAP NAS ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 12, 2024
  • Medium max 8.4

    IBM AIX und IBM VIOS: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in IBM AIX und IBM VIOS ausnutzen, um beliebigen Programmcode auszuführen.

    IBM
  • Medium
    WID-SEC-2023-3046 1 CVE rev. 2

    Perl: Schwachstelle ermöglicht Manipulation von Dateien

    Ein Angreifer kann eine Schwachstelle in Perl ausnutzen, um Dateien zu manipulieren.

    first Dec 3, 2023
  • Medium max 7.5

    Progress Software WS_FTP: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software WS_FTP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 5.5

    Event Store EventStoreDB: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Event Store EventStoreDB ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    IBM Business Automation Workflow: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3

    Apache OFBiz: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache OFBiz ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5

    Keycloak: Schwachstelle ermöglicht Erlangen von Benutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Benutzerrechte zu erlangen.