Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.5

    Siemens SIMATIC S7-400 CPU: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Siemens SIMATIC S7-400 CPUs ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    Siemens SIMATIC S7-1500 CPU: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC S7-1500 CPUs ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    Barracuda Networks Web Application Firewall: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Barracuda Networks Web Application Firewall ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 4.6

    Intel BIOS: Mehrere Schwachstellen

    Ein authentifizierter Angreifer aus dem lokalen Netzwerk kann mehrere Schwachstellen im Intel BIOS ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder seine Privilegien zu erweitern.

  • Medium max 6.4

    Huawei NetEngine: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Huawei NetEngine ausnutzen, um Informationen offenzulegen oder seine Rechte zu erweitern.

  • Medium max 7.3

    Acronis Cyber Protect: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Acronis Cyber Protect ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 4.2

    Octopus Deploy: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 8.4

    IBM AIX: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in IBM AIX und IBM VIOS ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder seine Privilegien zu erweitern.

    IBM
  • Medium max 9.3

    Red Hat Advanced Cluster Security: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Advanced Cluster Security ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    Ivanti Connect Secure: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ivanti Connect Secure ausnutzen, um einen Denial of Service Angriff durchzuführen seine Rechte zu erweitern oder Code auszuführen.

  • Medium max 7.5

    Hashicorp Vault: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    QNAP NAS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in QNAP NAS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Code auszuführen.

  • Medium

    Gitea: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.8
    WID-SEC-2023-0416 2 CVEs rev. 6

    Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 16, 2023
  • Medium max 7.8

    Google Android Pixel: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android Pixel ausnutzen, um beliebigen Code auszuführen, an vertrauliche Informationen zu gelangen, das System zum Absturz zu bringen (Denial-of-Service-Zustand) und seine Rechte zu erhö…

  • Medium

    Drupal Group Plugin: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Drupal Group Plugin ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.2
    WID-SEC-2023-2581 1 CVE rev. 5

    vim: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 5, 2023
  • Medium

    FreeBSD OS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeBSD OS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.1

    Dell PowerEdge: Mehrere Schwachstellen

    Ein Angreifer physischem Zugriff kann mehrere Schwachstellen in Dell PowerEdge und Dell BIOS ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.

  • Medium max 5.0

    SolarWinds Serv-U Managed File Transfer Server: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SolarWinds Serv-U Managed File Transfer Server ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.5
    WID-SEC-2023-2444 1 CVE rev. 7

    MariaDB: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MariaDB und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 25, 2023
  • Medium max 7.0
    WID-SEC-2023-1565 1 CVE rev. 4

    Linux Kernel: Schwachstelle ermöglicht Denial of Service oder Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Jun 25, 2023
  • Medium max 8.8
    WID-SEC-2022-0589 1 CVE rev. 10

    Dovecot: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dovecot ausnutzen, um seine Privilegien zu erhöhen.

    first Jul 6, 2022
  • Medium max 7.5
    WID-SEC-2023-3051 1 CVE rev. 3

    GNU libc: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 12, 2021
  • Medium
    WID-SEC-2022-1751 1 CVE rev. 16

    GNU libc: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 25, 2021
  • Medium max 6.0

    Hitachi Energy RTU500: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder einen Denial-of-Service-Zustand zu verursachen.

  • Medium max 6.9
    WID-SEC-2023-2909 5 CVEs rev. 3

    Intel SSD Firmware: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel SSD Firmware ausnutzen, um einen Denial of Service Angriff durchzuführen, seine Privilegien zu erweitern oder Informationen offenzulegen.

    first Nov 14, 2023
  • Medium max 6.5
    WID-SEC-2023-2889 1 CVE rev. 2

    Intel Ethernet Controller E810: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Intel Ethernet Controllern der E810 Reihe ausnutzen, um einen Denial of Service Zustand herbeizuführen.

    first Nov 14, 2023
  • Medium
    WID-SEC-2023-2021 3 CVEs rev. 2

    Insyde UEFI Firmware: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware ausnutzen, um Dateien zu manipulieren, einen Denial of Service zu verursachen oder Informationen offenzulegen.

    first Aug 8, 2023
  • Medium max 6.3

    Samsung Exynos: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.

  • Medium max 8.4

    IBM AIX: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in IBM AIX und IBM VIOS ausnutzen, um beliebigen Programmcode auszuführen.

    IBM
  • Medium max 5.3

    Notepad++: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Notepad++ ausnutzen, um seine Privilegien zu erhöhen oder um einen unspezifischen Angriff durchzuführen.

  • Medium max 8.8
    WID-SEC-2023-3030 7 CVEs rev. 2

    Jenkins Plugins: Mehrere Schwachstellen

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Jenkins Plugins ausnutzen, um Informationen offenzulegen, seine Privilegien zu erweitern oder Dateien zu manipulieren.

    first Nov 29, 2023
  • Medium

    Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5

    Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

  • Medium max 7.2

    Progress Software MOVEit: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Progress Software MOVEit ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder seine Privilegien zu erweitern.

  • Medium

    Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierte Angriffe

    Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen.

  • Medium

    Joomla: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Joomla ausnutzen, um Informationen offenzulegen.

  • Medium max 5.8

    Apache Superset: Mehrere Schwachstellen

    Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in Apache Superset ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen offenzulegen.

  • Medium
    WID-SEC-2023-1764 1 CVE rev. 8

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Jul 17, 2023