Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium
    WID-SEC-2022-1074 2 CVEs rev. 21

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 17, 2022
  • Medium max 7.8

    Adobe Photoshop: Schwachstelle ermöglicht Codeausführung

    Ein entfernter Angreifer kann eine Schwachstelle in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 4.8

    Fortinet FortiOS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.6

    HCL BigFix: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Informationen offenzulegen.

  • Medium max 5.4

    TIBCO Spotfire: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TIBCO Spotfire ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 5.5

    Adobe Creative Cloud (Bridge): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in der Adobe Creative Cloud Anwendung "Bridge" ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    IBM Security Guardium: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Security Guardium ausnutzen, um beliebigen Programmcode auszuführen und einen Denial of Service Zustand zu verursachen.

  • Medium max 7.5

    NetApp Data ONTAP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp Data ONTAP ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.3
    WID-SEC-2023-2590 3 CVEs rev. 2

    Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierte Angriffe

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen.

    first Oct 8, 2023
  • Medium
    WID-SEC-2023-2421 4 CVEs rev. 2

    Ivanti Endpoint Manager: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager ausnutzen, um Informationen offenzulegen oder einen Server Side Request Forgery-Angriff durchzuführen.

    first Sep 21, 2023
  • Medium max 7.5
    WID-SEC-2023-1529 1 CVE rev. 2

    less: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in less ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 21, 2023
  • Medium

    MediaWiki: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in MediaWiki ausnutzen, um Informationen offenzulegen.

  • Medium
    WID-SEC-2023-2043 2 CVEs rev. 2

    Unify OpenScape 4000: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Unify OpenScape 4000 ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Aug 10, 2023
  • Medium max 5.5
    WID-SEC-2023-0979 2 CVEs rev. 4

    libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 16, 2023
  • Medium max 7.5
    WID-SEC-2023-0310 1 CVE rev. 2

    Heimdal: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Heimdal und Ubuntu Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 8, 2023
  • Medium max 6.8
    WID-SEC-2022-2248 1 CVE rev. 4

    vim: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 6, 2022
  • Medium max 5.0
    WID-SEC-2022-1876 1 CVE rev. 13

    vim: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Oct 26, 2022
  • Medium max 6.8
    WID-SEC-2022-1532 1 CVE rev. 9

    vim: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vim ausnutzen, um Dateien zu manipulieren.

    first Sep 25, 2022
  • Medium
    WID-SEC-2023-2409 8 CVEs rev. 21

    libTIFF: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder um einen Denial of Service Zustand hervorzurufen.

    first Jun 14, 2016
  • Medium

    NetApp ActiveIQ Unified Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in NetApp ActiveIQ Unified Manager ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 8.4

    IBM Power Hardware Management Console: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Power Hardware Management Console ausnutzen, um seine Privilegien zu erhöhen.

  • Medium
    WID-SEC-2023-2306 1 CVE rev. 5

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 11, 2023
  • Medium
    WID-SEC-2023-2049 1 CVE rev. 3

    vim: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 13, 2023
  • Medium max 5.7
    WID-SEC-2023-2019 2 CVEs rev. 4

    Intel SSD Tools: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel SSD Tools ausnutzen, um seine Privilegien zu erhöhen und um einen Denial of Service Zustand herbeizuführen.

    first Aug 8, 2023
  • Medium max 6.4
    WID-SEC-2023-1208 6 CVEs rev. 4

    HCL BigFix: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um einen Denial of Service Zustand herbeizuführen oder Sicherheitsvorkehrungen zu umgehen.

    first May 14, 2023
  • Medium max 6.5
    WID-SEC-2023-0764 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak und Red Hat Single Sign On ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 27, 2023
  • Medium

    Acronis Cyber Protect: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Acronis Cyber Protect ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 4.4

    Red Hat OpenShift: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    tribe29 checkmk: Mehrere Schwachstellen ermöglichen die Preisgabe von Informationen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in tribe29 checkmk ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5
    WID-SEC-2023-1961 1 CVE rev. 2

    NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 3, 2023
  • Medium max 7.3

    Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Informationen offenzulegen.

  • Medium max 7.8

    Acronis Cyber Protect Home Office: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung vertraulicher Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Acronis Cyber Protect Home Office ausnutzen, um Dateien zu manipulieren oder um vertrauliche Informationen offenzulegen.

  • Medium max 7.8

    Cisco Network Services Orchestrator: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Cisco Network Services Orchestrator ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • Medium max 6.5

    Cisco IOS XE: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco IOS XE ausnutzen, um Administratorrechte zu erlangen.

  • Medium max 6.8

    D-LINK Router: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium

    Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    Linux-Kernel: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

  • Medium max 5.9
    WID-SEC-2023-2122 1 CVE rev. 4

    SUSE Linux: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in SUSE Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 23, 2023
  • Medium max 7.5
    WID-SEC-2023-1602 1 CVE rev. 4

    Elasticsearch: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 29, 2023
  • Medium max 6.5
    WID-SEC-2022-2016 1 CVE rev. 3

    Nvidia Treiber: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Nvidia vGPU Treiber ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 10, 2022