Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 4.3
    WID-SEC-2023-1244 2 CVEs rev. 3

    Mattermost: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen Denial-of-Service-Zustand auszulösen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.

    first May 18, 2023
  • Medium max 6.6

    Hitachi Command Suite: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Hitachi Command Suite ausnutzen, um Dateien zu manipulieren.

  • Medium max 7.2

    Veritas Infoscale: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Veritas Infoscale ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium
    WID-SEC-2022-1651 1 CVE rev. 26

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Oct 9, 2022
  • Medium

    Redis: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Redis ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8

    Microsoft Edge: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Code auszuführen oder um Daten zu manipulieren.

  • Medium

    Moxa Switch: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa Switch ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium
    WID-SEC-2022-1293 1 CVE rev. 21

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen oder möglicherweise seine Privilegien zu erweitern.

    first Sep 5, 2022
  • Medium
    WID-SEC-2022-0173 1 CVE rev. 16

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 28, 2022
  • Medium
    WID-SEC-2022-0165 1 CVE rev. 9

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 10, 2022
  • Medium
    WID-SEC-2023-1748 2 CVEs rev. 5

    QT: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in QT ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 10, 2021
  • Medium max 5.5

    PaloAlto Networks PAN-OS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PaloAlto Networks PAN-OS ausnutzen, um Informationen offenzulegen.

  • Medium

    Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.2

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    AMD Prozessoren: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in AMD Prozessoren ausnutzen, um Informationen offenzulegen.

  • Medium max 7.8

    Adobe Creative Cloud InDesign: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um Informationen offenzulegen und beliebigen Code auszuführen.

  • Medium max 6.2

    Fortinet FortiManager: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiManager und Fortinet FortiAnalyzer ausnutzen, um Informationen offenzulegen.

  • Medium max 7.8

    Microsoft Paint 3D: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Paint 3D ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.3

    Microsoft Malware Protection Engine: Schwachstelle ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Malware Protection Engine ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.5

    Asterisk: Schwachstelle ermöglicht Denial of Service oder Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Asterisk ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

  • Medium

    MatrixSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MatrixSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    Mozilla Firefox für iOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox für iOS ausnutzen, um falsche Informationen darzustellen oder einen Denial of Service Zustand herbeizuführen.

  • Medium max 5.5
    WID-SEC-2022-2394 1 CVE rev. 5

    MediaWiki: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in MediaWiki ausnutzen, um Informationen offenzulegen.

    first Dec 22, 2022
  • Medium

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 3.1

    libssh: Schwachstelle ermöglicht Denial of Service

    Ein entfernter Angreifer kann eine Schwachstelle in libssh stfp Server ausnutzen, um einen Denial of Service Zustand zu erzeugen.

  • Medium max 6.3

    Citrix ADC und Gateway: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Citrix Systems ADC und Citrix Systems Citrix Gateway ausnutzen, um Informationen offenzulegen und um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium
    WID-SEC-2022-0666 1 CVE rev. 8

    libguestfs: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libguestfs ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 12, 2022
  • Medium max 8.8
    WID-SEC-2023-1690 4 CVEs rev. 11

    libvirt: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein lokaler Angreifer kann mehrere Schwachstellen in libvirt ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Jun 20, 2019
  • Medium max 8.8
    WID-SEC-2023-1691 1 CVE rev. 9

    libvirt: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in libvirt ausnutzen, um seine Privilegien zu erhöhen.

    first May 21, 2019
  • Medium max 3.3

    Apache Camel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Apache Camel ausnutzen, um Informationen offenzulegen.

  • Medium max 7.4

    Cisco Nexus: Schwachstelle ermöglicht Umgehen von Kryptografie

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Nexus ausnutzen, um Kryptografie zu umgehen.

  • Medium

    VMware SD-WAN: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware SD-WAN ausnutzen, um Informationen offenzulegen.

  • Medium max 6.1

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen.

  • Medium

    Zoho ManageEngine ServiceDesk Plus: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zoho ManageEngine ServiceDesk Plus ausnutzen, um Daten zu manipulieren.

  • Medium max 6.1

    MediaWiki: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Cross Site Scripting Angriff durchzuführen.

  • Medium
    WID-SEC-2022-0878 2 CVEs rev. 9

    Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 1, 2022
  • Medium max 5.4

    Cisco WebEx Meetings: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Cisco WebEx Meetings ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Dateien zu manipulieren oder Informationen offenzulegen.

  • Medium max 6.6
    WID-SEC-2023-0549 1 CVE rev. 4

    Kubernetes: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 1, 2023
  • Medium max 6.5
    WID-SEC-2022-2017 1 CVE rev. 11

    Kubernetes: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Informationen offenzulegen.

    first Nov 10, 2022
  • Medium max 7.5
    WID-SEC-2022-2354 1 CVE rev. 6

    cURL + libcurl: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in cURL und libcurl unter macOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 16, 2021