Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium

    Nagios Enterprises Nagios XI: Schwachstelle ermöglicht Cross Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Nagios Enterprises Nagios XI ausnutzen, um einen Cross Site Scripting Angriff durchzuführen.

  • Medium max 5.3

    ESRI ArcGIS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ESRI ArcGIS ausnutzen, um Informationen offenzulegen.

  • Medium

    Mitel MiVoice Connect: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mitel MiVoice Connect ausnutzen, um Informationen offenzulegen.

  • Medium

    memcached: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in memcached ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    Lexmark Laser Printers: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Lexmark Laser Printers ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5
    WID-SEC-2023-1305 1 CVE rev. 15

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first May 25, 2023
  • Medium max 7.8

    Avira AntiVirus: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Avira AntiVirus ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.4

    Cisco Nexus: Mehrere Schwachstellen

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Cisco Nexus ausnutzen, um Informationen offenzulegen, Dateien zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

  • Medium max 7.1

    Cisco MDS 9000 und Cisco Nexus: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Cisco MDS 9000 und Cisco Nexus ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.7

    Cisco Firepower und Cisco Unified Computing System: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Firepower und Cisco Unified Computing System (UCS) ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium
    WID-SEC-2023-0576 1 CVE rev. 2

    Red Hat Enterprise Linux (libjpeg-turbo): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in "libjpeg-turbo" ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 6, 2023
  • Medium max 7.0
    WID-SEC-2022-1748 1 CVE rev. 14

    GNU libc: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 6, 2020
  • Medium
    WID-SEC-2022-1746 1 CVE rev. 26

    GNU libc: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 4, 2020
  • Medium
    WID-SEC-2022-1745 1 CVE rev. 12

    GNU libc: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 21, 2019
  • Medium
    WID-SEC-2023-2046 2 CVEs rev. 4

    xpdf: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in xpdf ausnutzen, um einen nicht näher spezifizierten Angriff oder einen Denial of Service Angriff durchzuführen.

    first Sep 8, 2019
  • Medium max 7.5

    IBM Security Verify Access: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Security Verify Access ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

  • Medium max 5.5

    Red Hat OpenShift AMQ Broker: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift AMQ Broker ausnutzen, um Informationen offenzulegen.

  • Medium max 7.8
    WID-SEC-2022-2288 1 CVE rev. 45

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 11, 2022
  • Medium

    WithSecure Endpoint Protection: Schwachstelle ermöglicht Denial of Service

    Ein entfernter Angreifer kann eine Schwachstelle in WithSecure Endpoint Protection ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium
    WID-SEC-2023-1417 2 CVEs rev. 3

    ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 11, 2023
  • Medium

    Gitea: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Informationen offenzulegen.

  • Medium

    Python: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Python ausnutzen, um Informationen offenzulegen.

  • Medium max 6.3
    WID-SEC-2023-2082 1 CVE rev. 2

    Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Informationen offenzulegen.

    first Aug 16, 2023
  • Medium

    Varnish HTTP Cache: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Varnish HTTP Cache ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.5

    Apache Nifi: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.1
    WID-SEC-2022-1372 1 CVE rev. 7

    vim: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 11, 2022
  • Medium

    Apple Xcode: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Apple Xcode ausnutzen, um Informationen offenzulegen.

  • Medium max 6.7

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium
    WID-SEC-2022-0140 2 CVEs rev. 28

    rsyslog: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 30, 2014
  • Medium max 6.5

    Cisco Identity Services Engine (ISE): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Identity Services Engine (ISE) ausnutzen, um Informationen offenzulegen.

  • Medium max 4.8

    Cisco Prime Infrastructure und Evolved Programmable Network Manager: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Prime Infrastructure und Cisco Evolved Programmable Network Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 5.4

    Moxa NPort: Schwachstelle ermöglicht Manipulation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa NPort ausnutzen, um die Firmware zu manipulieren.

  • Medium max 7.8
    WID-SEC-2023-0950 5 CVEs rev. 2

    Autodesk AutoCAD: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Autodesk AutoCAD ausnutzen, um einen Absturz zu verursachen, sensible Daten zu lesen oder beliebigen Code im Kontext des aktuellen Prozesses auszuführen.

    first Apr 12, 2023
  • Medium
    WID-SEC-2023-2081 1 CVE rev. 19

    Linux Kernel: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.

    first Aug 2, 2018
  • Medium max 6.5

    Cisco Expressway und Cisco TelePresence: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Expressway und Cisco TelePresence ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.5

    Cisco IP Phone: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco IP Phone ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    TYPO3 Extension "hcaptcha": Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der TYPO3 Extension "hcaptcha" ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium
    WID-SEC-2023-1382 1 CVE rev. 2

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

    first Jun 6, 2023
  • Medium max 4.6

    Microsoft OneNote: Schwachstelle ermöglicht Spoofing-Angriff

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft OneNote ausnutzen, um den Benutzer zu täuschen.

  • Medium
    WID-SEC-2023-2070 13 CVEs rev. 13

    GStreamer: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder einen Denial of Service zu verursachen.

    first Feb 1, 2017