Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 6.2

    IBM AIX: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IBM AIX ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
  • Medium max 6.5

    Microsoft Windows Local Session Manager (LSM): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Microsoft Windows Local Session Manager (LSM) ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 9.8
    WID-SEC-2023-3129 195 CVEs rev. 3

    Adobe Experience Manager: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Dec 12, 2023
  • Medium max 4.9

    IBM QRadar SIEM: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um Informationen offenzulegen.

  • Medium

    JFrog Artifactory: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JFrog Artifactory ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    HPE Integrated Lights-Out: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HPE Integrated Lights-Out ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    HPE
  • Medium max 0.0

    Apache Guacamole: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Guacamole ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.7

    Apple macOS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple macOS ausnutzen, um Informationen offenzulegen.

  • Medium max 6.6

    IBM Security Guardium: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM Security Guardium ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, Daten zu manipulieren und einen Cross Site Scripting Angriff durchzuführen.

  • Medium max 7.4

    Hitachi Energy RTU500: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen, um die Identität des Dienstes zu fälschen oder einen Denial of Servie zu verursachen.

  • Medium max 5.3
    WID-SEC-2023-2170 1 CVE rev. 2

    VMware Tanzu Spring Framework for Apache Kafka: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework for Apache Kafka ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 24, 2023
  • Medium max 6.2

    IBM AIX: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IBM AIX und IBM VIOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
  • Medium max 5.3

    Dell NetWorker: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell NetWorker ausnutzen, um Informationen offenzulegen.

  • Medium max 7.2

    HPE System Management Homepage: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HPE System Management Homepage ausnutzen, um Informationen offenzulegen.

  • Medium

    MISP: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um Informationen offenzulegen.

  • Medium max 5.4

    Nextcloud: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in Nextcloud, der Calendar App und dem Files iOS Paket ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 4.3

    Microsoft Edge: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5

    IBM MQ: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    HP OfficeJet: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HP OfficeJet ausnutzen, um einen Denial of Service Angriff durchzuführen.

    HP
  • Medium max 6.6
    WID-SEC-2022-1566 1 CVE rev. 3

    vim: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 28, 2022
  • Medium max 5.5
    WID-SEC-2022-0127 2 CVEs rev. 7

    libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 11, 2022
  • Medium max 7.5
    WID-SEC-2023-3146 15 CVEs 1 exploited

    IBM MQ Operator and Queue manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM MQ Operator and Queue manager ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.

  • Medium max 5.9

    IBM Spectrum Scale: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Spectrum Scale ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5
    WID-SEC-2023-2315 1 CVE rev. 3

    Siemens SIMATIC S7: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC S7 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 12, 2023
  • Medium max 6.5

    Microsoft Azure DevOps Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Azure DevOps Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 8.8

    PaloAlto Networks PAN-OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PaloAlto Networks PAN-OS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Informationen offenzulegen, einen Denial of Service zu verursachen oder Code auszuführen.

  • Medium max 7.4

    GitLab: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um seine Privilegien zu erweitern, einen Denial of Service zu verursachen, falsche Informationen darzustellen und Sicherheitsvorkehrungen zu umgehen.

  • Medium max 4.9

    Fortinet FortiWeb: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um Dateien zu manipulieren.

  • Medium

    VMware Workspace One: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in VMware Workspace One ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.0

    Fortinet FortiOS und FortiProxy: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsmaßnahmen zu umgehen.

  • Medium max 7.3

    Zoom Video Communications Zoom Client: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Zoom Video Communications Zoom Client ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen oder seine Rechte zu erweitern.

  • Medium

    FreeBSD OS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter Angreifer kann eine Schwachstelle in FreeBSD OS ausnutzen, um Informationen offenzulegen.

  • Medium max 6.8

    Elasticsearch: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Elasticsearch ausnutzen, um Informationen offenzulegen.

  • Medium max 8.0

    Kibana: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Kibana ausnutzen, um Informationen offenzulegen.

  • Medium max 7.8

    Adobe Creative Cloud: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

  • Medium max 7.5

    Microsoft Defender: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Defender ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    Microsoft Office Produkte: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um falsche Informationen darzustellen und um Informationen offenzulegen.

  • Medium max 7.5

    IBM Storage Produkte: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SAN Volume Controller, IBM Storwize und IBM FlashSystem ausnutzen, um Informationen offenzulegen.

    IBM
  • Medium

    D-LINK Router: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in D-LINK Router ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    Siemens TIA Portal: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Siemens TIA Portal ausnutzen, um ein unerwünschtes Verhalten auszulösen, einen Cross Site Scripting Angriff durchzuführen oder einen Denial of Service zu verursachen.