Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 5.5
    WID-SEC-2023-2583 2 CVEs rev. 3

    Red Hat JBoss A-MQ: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat JBoss A-MQ ausnutzen, um Informationen offenzulegen, Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.

    first Oct 5, 2023
  • Medium max 9.8
    WID-SEC-2023-1190 29 CVEs rev. 5

    AMD Prozessoren: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, Informationen offenzulegen, Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.

    first May 9, 2023
  • Medium max 6.8

    Dell BIOS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.9

    HP BIOS für Workstation: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in HP BIOS ausnutzen, um seine Privilegien zu erhöhen.

    HP
  • Medium max 6.4

    HP BIOS: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann mehrere Schwachstellen in HP BIOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    HP
  • Medium

    Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.8

    Intel Extreme Tuning Utility (XTU): Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Extreme Tuning Utility (XTU) ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.8

    Adobe Creative Cloud: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um beliebigen Programmcode auszuführen und Informationen offenzulegen.

  • Medium max 6.5
    WID-SEC-2023-2438 1 CVE rev. 11

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 25, 2023
  • Medium max 6.5

    Moodle: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Moodle ausnutzen, um Dateien zu manipulieren.

  • Medium max 6.1
    WID-SEC-2023-2425 1 CVE 1 exploited rev. 3

    Roundcube: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Sep 21, 2023
  • Medium
    WID-SEC-2023-1627 1 CVE rev. 10

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service Zustand herbeizuführen.

    first Jul 2, 2023
  • Medium max 6.5

    Siemens SIMATIC WinCC: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein anonymer Angreifer im angrenzenden Netzbereich kann mehrere Schwachstellen in Siemens SIMATIC WinCC ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.2

    TYPO3 Core und TYPO3 Extension: Mehrere Schwachstellen

    Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in TYPO3 Core und TYPO3 Extension ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

  • Medium max 4.3
    WID-SEC-2024-0035 4 CVEs rev. 2

    Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 9, 2024
  • Medium
    WID-SEC-2022-1592 3 CVEs rev. 19

    Squid: Mehrere Schwachstellen ermöglichen Umgehung von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 10, 2019
  • Medium max 4.4

    Fortinet FortiOS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um Informationen offenzulegen.

  • Medium max 6.1

    Mozilla Firefox für iOS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox für iOS ausnutzen, um Informationen offenzulegen.

  • Medium

    Microsoft Windows Defender: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Windows Defender ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 9.6
    WID-SEC-2023-0609 9 CVEs rev. 7

    Jenkins: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Cross-Site-Scripting-Angriff durchzuführen und Code auszuführen

    first Mar 8, 2023
  • Medium max 9.8
    WID-SEC-2023-1478 2 CVEs rev. 2

    Unify OpenScape Xpressions: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Unify OpenScape Xpressions ausnutzen, um beliebigen Programmcode auszuführen und Sicherheitsmaßnahmen zu umgehen.

    first Jun 14, 2023
  • Medium max 7.5
    WID-SEC-2023-1088 2 CVEs rev. 4

    Grafana: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um Informationen offenzulegen und einen Denial of Service Zustand zu verursachen.

    first Apr 26, 2023
  • Medium max 7.3
    WID-SEC-2023-0528 3 CVEs rev. 5

    Grafana: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Feb 28, 2023
  • Medium max 5.3
    WID-SEC-2023-0303 1 CVE rev. 2

    Hashicorp Vault: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 7, 2023
  • Medium max 7.1
    WID-SEC-2023-0263 1 CVE rev. 3

    Grafana: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen.

    first Feb 1, 2023
  • Medium max 6.5

    IBM Integration Bus: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Integration Bus ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.1

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.7

    Fortinet FortiManager und Fortinet FortiAnalyzer: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiManager und Fortinet FortiAnalyzer ausnutzen, um Informationen offenzulegen.

  • Medium max 9.8

    MISP: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen und um Sicherheitsmaßnahmen zu umgehen.

  • Medium max 6.5
    WID-SEC-2023-2387 1 CVE rev. 2

    Elasticsearch: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 18, 2023
  • Medium
    WID-SEC-2023-1493 1 CVE rev. 5

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 18, 2023
  • Medium max 5.3
    WID-SEC-2023-1082 1 CVE rev. 18

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Apr 26, 2023
  • Medium max 5.5
    WID-SEC-2022-1875 1 CVE rev. 20

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 26, 2022
  • Medium max 7.8
    WID-SEC-2022-1266 3 CVEs rev. 46

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial of Service Zustand auszulösen.

    first Sep 1, 2022
  • Medium
    WID-SEC-2022-0626 1 CVE rev. 11

    Linux Kernel: Schwachstelle ermöglicht Denial of Service und Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und möglicherweise beliebigen Code auszuführen.

    first Jul 10, 2022
  • Medium
    WID-SEC-2022-0796 1 CVE rev. 22

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first May 29, 2022
  • Medium
    WID-SEC-2022-0251 2 CVEs rev. 17

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 10, 2022
  • Medium
    WID-SEC-2022-0793 1 CVE rev. 19

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 16, 2022
  • Medium
    WID-SEC-2022-1617 1 CVE rev. 18

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Apr 5, 2021
  • Medium
    WID-SEC-2024-0315 10 CVEs rev. 2

    Intel Ethernet Controller: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Ethernet Controllern ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 9, 2021