Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.1

    Acronis Cyber Protect: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Acronis Cyber Protect ausnutzen, um Daten zu manipulieren, vertrauliche Informationen offenzulegen oder seine Berechtigungen zu erweitern.

  • Medium max 6.1

    Cisco Wireless LAN Controllers: Schwachstelle ermöglicht Denial of Service

    Ein anonymer Angreifer im angrenzenden Netzbereich kann eine Schwachstelle in Cisco Wireless LAN Controllers ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.8

    Cisco Catalyst: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Catalyst ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.7

    Cisco Aironet Access Point: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Aironet Access Point, Cisco Catalyst und Cisco Wireless LAN Controllers ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.8

    F5 BIG-IP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um Informationen offenzulegen.

    F5
  • Medium max 6.5
    WID-SEC-2023-1083 1 CVE rev. 2

    Drupal: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Informationen offenzulegen.

    first Apr 26, 2023
  • Medium
    WID-SEC-2023-1036 0 CVEs rev. 2

    Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 19, 2023
  • Medium max 9.8
    WID-SEC-2023-0565 3 CVEs rev. 3

    F-Secure Policy Manager: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in F-Secure Policy Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 5, 2023
  • Medium max 5.5

    GNOME: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in GNOME ausnutzen, um Informationen offenzulegen.

  • Medium

    Squid: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.7

    VMware Aria Operations und VMware Cloud Foundation: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in VMware Aria Operations und VMware Cloud Foundation ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.5

    Trellix Endpoint Security: Schwachstelle ermöglicht Denial of Service oder Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Trellix Endpoint Security ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code auszuführen.

  • Medium

    IBM Spectrum Protect: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Spectrum Protect ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    Elasticsearch: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium
    WID-SEC-2023-0660 1 CVE rev. 2

    WithSecure Endpoint Protection: Schwachstelle ermöglicht Denial of Service

    Ein entfernter Angreifer kann eine Schwachstelle in WithSecure Endpoint Protection, F-Secure Linux Security und F-Secure Internet Gatekeeper ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 14, 2023
  • Medium max 7.5
    WID-SEC-2023-0612 1 CVE rev. 2

    WithSecure Produkte: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WithSecure Produkten ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 9, 2023
  • Medium max 6.8
    WID-SEC-2023-2204 3 CVEs rev. 2

    Tenable Security Nessus: Mehrere Schwachstellen

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Tenable Security Nessus ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

    first Aug 29, 2023
  • Medium max 7.5
    WID-SEC-2023-0616 1 CVE rev. 2

    WithSecure Produkte: Schwachstelle ermöglicht Denial of Service

    Ein entfernter Angreifer kann eine Schwachstelle in WithSecure Endpoint Protection, F-Secure Linux Security und F-Secure Internet Gatekeeper ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 9, 2023
  • Medium
    WID-SEC-2023-0606 2 CVEs rev. 2

    WithSecure Produkte: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in WithSecure Endpoint Protection, F-Secure Linux Security und F-Secure Internet Gatekeeper ausnutzen, um einen Denial of Service Angriff durchzuführen oder seine Rechte zu erweitern.

    first Mar 8, 2023
  • Medium max 8.1

    QNAP NAS: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in QNAP NAS ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.9
    WID-SEC-2023-1591 1 CVE rev. 4

    IBM MQ: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 28, 2023
  • Medium
    WID-SEC-2023-2297 0 CVEs rev. 2

    Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 10, 2023
  • Medium max 5.5

    Acronis Cyber Protect Home Office: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Acronis Cyber Protect Home Office ausnutzen, um Informationen offenzulegen.

  • Medium max 5.7
    WID-SEC-2023-2341 1 CVE rev. 2

    Red Hat OpenShift: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 13, 2023
  • Medium
    WID-SEC-2023-0619 1 CVE rev. 4

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 10, 2021
  • Medium
    WID-SEC-2023-2406 1 CVE rev. 5

    OpenSC: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in OpenSC ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 28, 2020
  • Medium
    WID-SEC-2023-2407 3 CVEs rev. 9

    OpenSC: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen in OpenSC ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Dec 1, 2019
  • Medium
    WID-SEC-2023-2408 2 CVEs rev. 9

    OpenSC: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter Angreifer kann mehrere Schwachstellen in OpenSC ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 5, 2019
  • Medium

    OpenBSD: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    Synology Router Manager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter Angreifer kann eine Schwachstelle in Synology Router Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    D-Link DI-7200GV2: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in D-Link DI-7200GV2 Geräten ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium
    WID-SEC-2023-2216 1 CVE rev. 3

    memcached: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in memcached ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 29, 2023
  • Medium max 7.7

    Atlassian Jira Software: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Jira Software ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    Atlassian Confluence: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.1

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Umgehung von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, Sicherheitsvorkehrungen zu umgehen.

  • Medium
    WID-SEC-2023-0879 1 CVE rev. 15

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 16, 2021
  • Medium
    WID-SEC-2023-2169 1 CVE rev. 2

    NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager und NetApp ONTAP Select Deploy administration utility ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 24, 2023
  • Medium max 9.1
    WID-SEC-2023-1773 3 CVEs rev. 6

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

    first Jul 17, 2023
  • Medium max 8.2
    WID-SEC-2023-0393 25 CVEs rev. 4

    Lenovo Computer: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Lenovo Computer ausnutzen, um seine Privilegien zu erhöhen oder Informationen offenzulegen.

    first Feb 14, 2023