Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.5

    IBM Security Guardium: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Security Guardium ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.0

    TIBCO Spotfire Analytics und Spotfire: Schwachstelle ermöglicht Umgehung von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TIBCO Spotfire Analytics und TIBCO Spotfire ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.4

    PaloAlto Networks Cortex XSOAR: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in PaloAlto Networks Cortex XSOAR ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.7

    Lenovo BIOS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Lenovo BIOS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, beliebigen Programmcode auszuführen, Dateien zu manipulieren oder Informationen offenzulegen.

  • Medium

    Drupal: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsmaßnahmen zu umgehen, CSRF-Angriffe durchzuführen oder vertrauliche Informationen offenzulegen.

  • Medium max 9.8

    Netgate pfSense: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um Informationen offenzulegen.

  • Medium max 8.2
    WID-SEC-2023-2834 1 CVE rev. 2

    Norton Antivirus: Schwachstelle ermöglicht die Erweiterung von Privilegien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Norton Antivirus ausnutzen, um Administratorrechte zu erlangen.

    first Nov 6, 2023
  • Medium max 9.1
    WID-SEC-2023-2849 1 CVE rev. 2

    Progress Software WS_FTP: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Progress Software WS_FTP ausnutzen, um Dateien zu manipulieren.

    first Nov 7, 2023
  • Medium max 7.8

    Trend Micro Apex One: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in Trend Micro Apex One ausnutzen, um seine Privilegien zu erhöhen.

  • Medium

    Tor: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Tor ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2023-2350 1 CVE rev. 2

    QEMU: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 13, 2023
  • Medium max 6.5
    WID-SEC-2023-1146 3 CVEs rev. 4

    FRRouting: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 3, 2023
  • Medium max 5.5
    WID-SEC-2023-0738 1 CVE rev. 11

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 23, 2023
  • Medium max 7.5
    WID-SEC-2023-0716 1 CVE rev. 5

    HAProxy Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy Enterprise ausnutzen, um Informationen offenzulegen.

    first Mar 22, 2023
  • Medium
    WID-SEC-2022-1369 1 CVE rev. 7

    gcc: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in gcc ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 11, 2022
  • Medium max 6.2

    IBM AIX: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM AIX ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.

    IBM
  • Medium max 6.7

    HP Computer: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in HP Computer ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.8

    Puppet: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Puppet ausnutzen, um seine Privilegien zu erhöhen.

  • Medium

    FreeBSD Project FreeBSD OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im FreeBSD Project FreeBSD OS ausnutzen, um beliebigen Code auszuführen, Dateien zu manipulieren oder einen unspezifischen Angriff durchzuführen.

  • Medium
    WID-SEC-2023-2191 1 CVE rev. 11

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 28, 2023
  • Medium

    Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 8.8
    WID-SEC-2022-0444 1 CVE rev. 9

    SaltStack Salt: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SaltStack Salt ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 22, 2022
  • Medium max 8.8
    WID-SEC-2023-2843 4 CVEs rev. 6

    SaltStack Salt: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SaltStack Salt ausnutzen, um Dateien zu manipulieren, einen Denial of Service Zustand herbeizuführen, Privilegien zu erweitern oder beliebigen Programmcode auszuführen.

    first Mar 29, 2022
  • Medium max 7.5

    IBM DB2: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM DB2 ausnutzen, um Informationen offenzulegen.

  • Medium max 5.5

    NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.8

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder Cross-Site-Scripting-Angriffe durchzuführen.

  • Medium max 7.5
    WID-SEC-2023-2668 2 CVEs rev. 2

    Apache Traffic Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Traffic Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder Informationen offenzulegen.

    first Oct 16, 2023
  • Medium max 9.1
    WID-SEC-2023-2022 2 CVEs rev. 4

    Apache Traffic Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Traffic Server ausnutzen, um einen Denial of Service Angriff durchzuführen oder weitere, unbekannte Auswirkungen zu verursachen.

    first Aug 8, 2023
  • Medium max 7.5
    WID-SEC-2023-1055 1 CVE rev. 15

    IBM Java: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Java und IBM Java SDK ausnutzen, um Informationen offenzulegen.

    first Apr 20, 2023
  • Medium

    Microsoft Exchange: Mehrere Schwachstellen

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Microsoft Exchange ausnutzen, um beliebigen Code mit Administratorrechten auszuführen oder vertrauliche Informationen offenzulegen.

  • Medium max 6.5
    WID-SEC-2023-2323 1 CVE rev. 2

    Red Hat Enterprise Linux (Keylime): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 12, 2023
  • Medium
    WID-SEC-2023-2235 1 CVE rev. 5

    OpenJDK: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenJDK ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 30, 2023
  • Medium max 7.5
    WID-SEC-2023-1931 1 CVE rev. 3

    Red Hat Enterprise Linux (Keylime): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 1, 2023
  • Medium max 5.3

    Cisco Meeting Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Meeting Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5

    Moxa NPort: Schwachstelle ermöglicht Umgehung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa NPort ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.7

    IBM MQ: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um seine Privilegien zu erhöhen.

    IBM
  • Medium max 5.8

    Cisco Firepower Produkte mit Snort: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Firepower und Cisco IOS XE ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.5

    Moxa Router: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa Router ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.3

    IBM Security Guardium: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um beliebigen Programmcode auszuführen.