Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium

    FreeBSD Project FreeBSD OS: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in FreeBSD Project FreeBSD OS ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium

    AMD Prozessor: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in AMD Prozessor ausnutzen, um Informationen offenzulegen.

    AMD
  • Medium

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service zu verursachen

  • Medium

    WithSecure Endpoint Protection: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WithSecure Endpoint Protection ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.6

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.4

    tribe29 checkmk: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium

    Ivanti Desktop and Server Management: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Desktop and Server Management ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 8.8

    Apache Nifi: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.2

    IBM Security Identity Manager: Mehrere Schwachstellen

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in IBM Security Identity Manager ausnutzen, um Informationen preiszugeben oder beliebigen Code auszuführen.

    IBM
  • Medium

    ILIAS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder Informationen offenzulegen.

  • Medium
    WID-SEC-2023-1917 3 CVEs rev. 5

    Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 23, 2020
  • Medium
    WID-SEC-2023-1918 1 CVE rev. 5

    Wireshark: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 12, 2020
  • Medium
    WID-SEC-2023-1919 1 CVE rev. 6

    Wireshark: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 1, 2020
  • Medium
    WID-SEC-2023-1920 1 CVE rev. 5

    Wireshark: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 19, 2020
  • Medium

    Schwachstelle in Cisco ASA (Adaptive Security Appliance) und Firepower Threat Defense ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Cisco ASA (Adaptive Security Appliance) und Cisco Firepower ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.

  • Medium

    Red Hat OpenStack: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.8

    QNAP NAS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QNAP NAS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.9

    Hashicorp Vault: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.8

    Microsoft GitHub Enterprise: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um falsche Informationen darzustellen.

  • Medium

    Synology Router Manager: Mehrere Schwachstellen

    Ein Angreifer kann eine Schwachstelle im Synology Router Manager ausnutzen, um einen "Denial of Service"-Zustand zu erzeugen, vertrauliche Informationen preiszugeben, Sicherheitsmaßnahmen zu umgehen oder beliebigen Code auszuführen.

  • Medium max 6.6

    HCL BigFix: Schwachstelle ermöglicht Cross-Site Scripting

    Ein lokaler Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 5.2

    JetBrains IntelliJ IDEA: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in JetBrains IntelliJ IDEA ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    Trustwave ModSecurity: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Trustwave ModSecurity ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8
    WID-SEC-2023-1670 1 CVE rev. 4

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Jul 5, 2023
  • Medium
    WID-SEC-2023-1885 1 CVE rev. 3

    Red Hat Enterprise Linux (keepalived): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in keepalived ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 10, 2022
  • Medium max 6.1
    WID-SEC-2023-1878 3 CVEs rev. 2

    TYPO3 Core: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in TYPO3 Core ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Informationen offenzulegen.

    first Jul 24, 2023
  • Medium max 5.4

    Trellix ePolicy Orchestrator: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Trellix ePolicy Orchestrator ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.2

    SolarWinds Platform: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SolarWinds Platform ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen oder beliebigen Programmcode mit Rechten des Dienstes auszuführen.

  • Medium max 4.3

    SolarWinds Platform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SolarWinds Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    Microsoft GitHub Enterprise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 8.8

    Apple Safari: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.9
    WID-SEC-2022-1754 1 CVE rev. 4

    IBM WebSphere Application Server: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um falsche Informationen darzustellen.

    first Oct 17, 2022
  • Medium max 6.5
    WID-SEC-2022-1634 2 CVEs rev. 15

    Internet Systems Consortium DHCP: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium DHCP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 5, 2022
  • Medium
    WID-SEC-2022-2020 2 CVEs rev. 22

    RPM: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in RPM und Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen und um Daten zu manipulieren.

    first Mar 31, 2021
  • Medium max 6.5

    Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen, seine Privilegien zu erweitern und Daten zu ma…

  • Medium

    Check Point Endpoint Security: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Check Point Endpoint Security ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.1

    ESRI ArcGIS: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in ESRI ArcGIS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 5.9
    WID-SEC-2023-1870 1 CVE rev. 2

    Dell BSAFE: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell BSAFE ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 23, 2022
  • Medium

    ILIAS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder Informationen offenzulegen.

  • Medium max 6.5

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um einen Denial of Service Angriff durchzuführen.