Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 8.8
    WID-SEC-2023-1513 1 CVE rev. 3

    Red Hat Enterprise Linux (texlive): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im texlive Paket von Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 19, 2023
  • Medium
    WID-SEC-2023-1850 2 CVEs rev. 11

    poppler: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 10, 2019
  • Medium
    WID-SEC-2022-1519 1 CVE rev. 11

    poppler: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 1, 2019
  • Medium
    WID-SEC-2023-1851 1 CVE rev. 9

    poppler: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 11, 2018
  • Medium
    WID-SEC-2022-1518 3 CVEs rev. 11

    poppler: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 7, 2018
  • Medium
    WID-SEC-2022-1517 1 CVE rev. 11

    poppler: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 4, 2018
  • Medium
    WID-SEC-2023-1852 1 CVE rev. 11

    poppler: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 6, 2018
  • Medium
    WID-SEC-2023-1853 1 CVE rev. 9

    poppler: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 25, 2018
  • Medium max 5.5
    WID-SEC-2023-1521 1 CVE rev. 3

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 20, 2023
  • Medium max 5.3
    WID-SEC-2023-1820 1 CVE rev. 2

    IBM MQ: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
    first Feb 16, 2022
  • Medium max 5.9
    WID-SEC-2023-1824 2 CVEs rev. 3

    IBM MQ: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM MQ und IBM WebSphere MQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 16, 2020
  • Medium max 5.9
    WID-SEC-2023-1825 2 CVEs rev. 2

    IBM MQ: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Apr 16, 2020
  • Medium max 6.5
    WID-SEC-2023-1826 3 CVEs rev. 2

    IBM MQ: Mehrere Schwachstellen

    Ein lokaler oder entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    IBM
    first Mar 16, 2020
  • Medium max 5.6
    WID-SEC-2023-1828 1 CVE rev. 2

    IBM MQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 3, 2019
  • Medium max 5.3
    WID-SEC-2023-1829 1 CVE rev. 2

    IBM MQ: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM MQ und IBM WebSphere MQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 25, 2019
  • Medium max 6.2
    WID-SEC-2023-1830 1 CVE rev. 2

    IBM MQ: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 20, 2019
  • Medium max 7.5
    WID-SEC-2023-1832 1 CVE rev. 2

    IBM MQ: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 17, 2019
  • Medium max 6.2

    IBM Spectrum Protect: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Spectrum Protect ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    ESRI ArcGIS: Mehrere Schwachstellen ermöglichen SQL-Injection

    Ein entfernter, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in ESRI ArcGIS ausnutzen, um eine SQL-Injection durchzuführen.

  • Medium max 6.1

    Cisco Small Business SPA500 Series IP Phones.: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Small Business SPA500 Series IP Phones. ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und Daten zu manipulieren.

  • Medium

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 5.5
    WID-SEC-2022-2415 1 CVE rev. 11

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 29, 2022
  • Medium max 4.2
    WID-SEC-2022-1583 3 CVEs rev. 35

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 29, 2022
  • Medium max 6.7
    WID-SEC-2022-0747 1 CVE rev. 18

    Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 19, 2022
  • Medium max 7.8

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

  • Medium max 7.6

    Hazelcast IMDG: Schwachstelle Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Hazelcast IMDG ausnutzen, um Sicherheitsmaßnahmen zu umgehen.

  • Medium max 6.5

    IBM Security Verify Access: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Security Verify Access ausnutzen, um falsche Informationen darzustellen.

  • Medium max 7.5

    Oracle Policy Automation: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Policy Automation ausnutzen, um die Verfügbarkeit zu gefährden.

  • Medium max 7.5

    Atlassian Bamboo: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Atlassian Bamboo ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.8

    Avaya CMS: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Avaya CMS ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.8

    HCL BigFix: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HCL BigFix WebUI ausnutzen, um seine Privilegien zu erweitern, Dateien zu manipulieren, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbe…

  • Medium max 7.8

    Oracle Systems: Schwachstelle gefährdet Vertraulichkeit, Integrität und Verfügbarkeit

    Ein lokaler Angreifer kann eine Schwachstelle in Oracle Systems ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 6.5

    Oracle Insurance Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Insurance Applications ausnutzen, um die Vertraulichkeit und Verfügbarkeit zu gefährden.

  • Medium max 6.5

    Oracle Health Sciences Applications: Schwachstelle gefährdet Vertraulichkeit

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Oracle Health Sciences Applications ausnutzen, um die Vertraulichkeit zu gefährden.

  • Medium max 6.5

    Oracle E-Business Suite: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle E-Business Suite ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 7.5

    Oracle Construction and Engineering: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Construction and Engineering ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 7.5

    Amazon Corretto: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Amazon Corretto ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 7.5

    Oracle Commerce: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Commerce ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 7.5

    Oracle Database Server: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Database Server ausnutzen, um die Integrität und Verfügbarkeit zu gefährden.

  • Medium max 6.2
    WID-SEC-2023-1486 10 CVEs rev. 3

    Mattermost: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen Denial-of-Service-Zustand auszulösen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.

    first Jun 15, 2023