Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 8.8
    WID-SEC-2023-0190 19 CVEs rev. 3

    Apple iOS/iPadOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Servic…

    first Jan 23, 2023
  • Medium max 5.5
    WID-SEC-2022-0508 1 CVE rev. 2

    IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Tivoli Netcool/OMNIbus ausnutzen, um Informationen offenzulegen.

    first Jun 29, 2022
  • Medium
    WID-SEC-2022-0452 1 CVE rev. 6

    Grub2: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grub2 ausnutzen, um Informationen offenzulegen.

    first Mar 10, 2022
  • Medium max 8.8

    D-LINK DIR-3040: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen im D-LINK Routermodell DIR-3040 ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium
    WID-SEC-2023-1342 1 CVE rev. 8

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 31, 2023
  • Medium max 7.5
    WID-SEC-2023-1116 5 CVEs rev. 5

    IBM DB2: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 1, 2023
  • Medium max 6.5

    Cisco Small Business: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Small Business ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium

    FreeBSD Project FreeBSD OS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeBSD Project FreeBSD OS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    Squid: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    LANCOM Router: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LANCOM Routern ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.9
    WID-SEC-2023-2065 1 CVE rev. 2

    IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 15, 2023
  • Medium max 7.2
    WID-SEC-2023-2033 2 CVEs rev. 2

    SolarWinds Serv-U Managed File Transfer Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SolarWinds Serv-U Managed File Transfer Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 10, 2023
  • Medium max 7.5
    WID-SEC-2023-2264 1 CVE rev. 5

    docker: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in docker ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 26, 2017
  • Medium max 6.5
    WID-SEC-2023-2244 12 CVEs rev. 2

    GitLab: Mehrere Schwachstellen

    Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um8 Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen und seine Privilegien zu erweitern.

    first Aug 31, 2023
  • Medium

    Apache Nifi: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.3

    Microsoft GitHub Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um Informationen offenzulegen.

  • Medium max 6.1

    IBM Security Guardium: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium
    WID-SEC-2023-2195 1 CVE rev. 2

    yara: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in yara ausnutzen, um einen Denial of Service zu verursachen.

    first Aug 28, 2023
  • Medium max 5.9

    Samsung Exynos: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder Sicherheitsmaßnahmen zu umgehen.

  • Medium max 7.2

    Synology Router Manager: Mehrere Schwachstellen

    Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in Synology Router Manager ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen.

  • Medium max 4.9
    WID-SEC-2023-1665 3 CVEs rev. 2

    Kyocera Printer: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Kyocera Printer ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen.

    first Jul 4, 2023
  • Medium

    Microsoft Teams: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Teams ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Programmcode auszuführen.

  • Medium max 5.1
    WID-SEC-2023-1592 1 CVE rev. 6

    IBM WebSphere Application Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Informationen offenzulegen.

    first Jun 28, 2023
  • Medium max 6.5
    WID-SEC-2022-2362 1 CVE rev. 3

    OTRS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OTRS ausnutzen, um Informationen offenzulegen.

    first Dec 18, 2022
  • Medium max 6.4
    WID-SEC-2022-0691 3 CVEs rev. 3

    OTRS: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um beliebigen Code auszuführen, einen Cross-Site-Scripting-Angriff auszuführen und vertrauliche Informationen offenzulegen.

    first Mar 20, 2022
  • Medium max 7.5
    WID-SEC-2023-2219 2 CVEs rev. 2

    OTRS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um einen Denial of Service oder Cross Site Scripting Angriff durchzuführen.

    first Jun 16, 2021
  • Medium max 7.3
    WID-SEC-2023-2223 5 CVEs rev. 3

    OTRS: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen oder einen Cross-Site-Scripting-Angriff durchzuführen.

    first Mar 26, 2020
  • Medium max 3.5
    WID-SEC-2023-2224 3 CVEs rev. 3

    OTRS: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um Dateien zu manipulieren oder beliebigen Programmcode ausführen.

    first Jan 13, 2020
  • Medium max 5.3
    WID-SEC-2023-2225 2 CVEs rev. 3

    OTRS: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen.

    first Nov 14, 2019
  • Medium max 8.3

    IGEL ICG: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in IGEL ICG und IGEL UMS ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.5

    Cisco Unity Connection and Cisco Unified Communications Manager (CUCM): Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Unity Connection und Cisco Unified Communications Manager (CUCM) ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 8.8

    D-LINK Access Point (AP): Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in D-LINK Access Point (AP) ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

  • Medium max 4.3

    GitLab: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in GitLab ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.0

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

  • Medium

    PHPMailer: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHPMailer ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.5

    Juniper JUNOS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Juniper JUNOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3
    WID-SEC-2023-2190 1 CVE rev. 2

    Wind River VxWorks: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wind River VxWorks ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 28, 2022
  • Medium

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium
    WID-SEC-2023-2109 1 CVE rev. 2

    Bitwarden: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Bitwarden ausnutzen, um Informationen offenzulegen.

    first Aug 22, 2023
  • Medium max 4.3
    WID-SEC-2023-1892 1 CVE rev. 2

    Mattermost: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um einen Denial of Service zu verursachen.

    first Jul 26, 2023