Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.8

    Dell Storage: Schwachstelle ermöglicht Übernahme der Kontrolle

    Ein lokaler Angreifer kann eine Schwachstelle in Dell Storage und Dell Compellent Storage Center ausnutzen, um die Kontrolle über die angeschlossene Virtualisierungsumgebung zu übernehmen.

  • Medium max 7.6

    Red Hat Satellite: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Satellite ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    MariaDB: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in MariaDB ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5
    WID-SEC-2023-1585 2 CVEs rev. 2

    Red Hat Migration Toolkit for Runtimes: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Migration Toolkit for Runtimes ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.

    first Jun 27, 2023
  • Medium max 7.1
    WID-SEC-2023-1512 1 CVE rev. 2

    Linux Kernel: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.

    first Jun 19, 2023
  • Medium max 7.5
    WID-SEC-2022-1146 1 CVE rev. 2

    Broadcom Brocade SANnav: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Broadcom Brocade SANnav ausnutzen, um Informationen offenzulegen.

    first Aug 22, 2022
  • Medium
    WID-SEC-2022-0232 2 CVEs rev. 27

    Linux Kernel: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Dec 26, 2021
  • Medium
    WID-SEC-2023-0630 1 CVE rev. 8

    GNU tar: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in GNU tar ausnutzen, um Informationen offenzulegen.

    first Jan 18, 2021
  • Medium max 6.4

    Micro Focus ArcSight: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Micro Focus ArcSight ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.5

    IBM TXSeries: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM TXSeries ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    MISP: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MISP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium

    Cacti: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cacti ausnutzen, um Informationen offenzulegen.

  • Medium

    Webmin: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Webmin ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.5
    WID-SEC-2023-1723 1 CVE rev. 2

    Microsoft Azure Service Fabric: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Azure Service Fabric ausnutzen, um Informationen offenzulegen.

    first Jul 11, 2023
  • Medium

    OpenBSD: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.7
    WID-SEC-2023-1739 4 CVEs rev. 2

    Mattermost: Mehrere Schwachstellen

    Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und einen Denial of Service zu verursachen.

    first Jul 12, 2023
  • Medium max 7.3
    WID-SEC-2023-1923 1 CVE rev. 2

    Red Hat Ansible Automation Plattform: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Plattform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jul 31, 2023
  • Medium

    OPNsense: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in OPNsense ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen preiszugeben oder seine Privilegien zu erweitern.

  • Medium
    WID-SEC-2023-1849 1 CVE rev. 12

    poppler: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 3, 2019
  • Medium max 7.8

    Microsoft Windows Defender: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Windows Defender ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.7

    Intel oneAPI Math Kernel Library: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel oneAPI Math Kernel Library ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.8

    Adobe Creative Cloud Dimension: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in der Adobe Creative Cloud Anwendung "Dimension" ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.

  • Medium max 6.0

    Intel BIOS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Intel BIOS ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    Hitachi Energy RTU500: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.4

    Fortinet FortiOS: Schwachstelle ermöglicht Codeausführung

    Ein privilegierter Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    Gitea: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Gitea ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Cross-Site-Scripting-Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.8

    Siemens JT2Go: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Siemens JT2Go ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium

    Paessler PRTG: Mehrere Schwachstellen

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Paessler PRTG ausnutzen Sicherheitsmaßnahmen zu umgehen oder beliebigen Code auszuführen.

  • Medium max 7.5
    WID-SEC-2023-1943 1 CVE rev. 2

    FreeBSD Project FreeBSD OS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeBSD Project FreeBSD OS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 1, 2023
  • Medium max 5.3

    VMware Horizon: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Horizon ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder sensible Informationen offenzulegen.

  • Medium

    Canon Pixma: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Canon Pixma ausnutzen, um Informationen offenzulegen.

  • Medium max 5.8

    Cisco Secure Web Appliance: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Secure Web Appliance ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.0

    F5 BIG-IP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in F5 BIG-IP ausnutzen, um Sicherheitsvorkehrungen zu umgehen

    F5
  • Medium max 8.2
    WID-SEC-2023-1945 15 CVEs rev. 2

    GitLab: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GitLab ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, einen Cross-Site-Scripting-Angriff durchzuführen, vertrauliche Informationen preiszugeben, Dateien zu manipulieren oder beliebig…

    first Aug 1, 2023
  • Medium max 7.2
    WID-SEC-2023-1913 1 CVE 1 exploited rev. 2

    Ivanti Endpoint Manager Mobile: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ivanti Endpoint Manager Mobile ausnutzen, um Dateien zu manipulieren.

    first Jul 30, 2023
  • Medium

    Infoblox NIOS: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Infoblox NIOS ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium
    WID-SEC-2023-1518 1 CVE rev. 3

    FreeBSD Project FreeBSD OS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter Angreifer kann eine Schwachstelle in FreeBSD Project FreeBSD OS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 20, 2023