Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium
    WID-SEC-2023-1635 1 CVE rev. 19

    libcurl: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libcurl ausnutzen, um Informationen offenzulegen.

    first Aug 18, 2020
  • Medium
    WID-SEC-2023-1638 1 CVE rev. 2

    cURL: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in cURL ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Jun 23, 2019
  • Medium max 9.1
    WID-SEC-2023-1645 1 CVE rev. 10

    libcurl: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libcurl ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes oder einen Denial of Service Angriff auszuführen.

    first Oct 22, 2017
  • Medium max 6.5
    WID-SEC-2023-1647 3 CVEs rev. 12

    cURL: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler oder entfernter anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Informationen offenzulegen.

    first Aug 8, 2017
  • Medium
    WID-SEC-2023-1648 1 CVE rev. 4

    cURL: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein lokaler Angreifer kann eine Schwachstelle in cURL ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Jun 15, 2017
  • Medium max 4.3
    WID-SEC-2023-1649 1 CVE rev. 4

    cURL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 21, 2017
  • Medium max 6.5
    WID-SEC-2023-1650 1 CVE rev. 4

    libcurl: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libcurl ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 26, 2016
  • Medium max 5.9
    WID-SEC-2023-1651 1 CVE rev. 10

    libcurl: Schwachstelle ermöglicht Codeausführung

    Ein lokaler oder entfernter, anonymer Angreifer kann eine Schwachstelle in libcurl ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 22, 2016
  • Medium
    WID-SEC-2023-1653 2 CVEs rev. 16

    cURL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Informationen offenzulegen oder zu manipulieren.

    first Sep 10, 2014
  • Medium
    WID-SEC-2023-1654 1 CVE rev. 13

    cURL: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in cURL ausnutzen, um Informationen offenzulegen.

    first Jan 30, 2014
  • Medium
    WID-SEC-2023-1655 1 CVE rev. 6

    cURL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 18, 2013
  • Medium
    WID-SEC-2023-1657 1 CVE rev. 12

    cURL: Schwachstelle ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Jun 24, 2013
  • Medium
    WID-SEC-2023-1658 1 CVE rev. 18

    cURL: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Informationen offenzulegen.

    first Apr 15, 2013
  • Medium
    WID-SEC-2023-1659 1 CVE rev. 5

    cURL: Schwachstelle ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Feb 7, 2013
  • Medium max 5.9

    IBM Integration Bus: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Integration Bus ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.

  • Medium max 9.8

    IBM Integration Bus: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Integration Bus ausnutzen, um Informationen offenzulegen oder beliebigen Programmcode auszuführen.

    IBM
  • Medium

    libTIFF: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um Informationen offenzulegen.

  • Medium

    Ubiquiti UniFi Produkte: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen Ubiquiti UniFi Produkten ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 8.2

    ZScaler Client Connector: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ZScaler Client Connector ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Cross-Site-Scripting-Angriff durchzuführen.

  • Medium max 6.2
    WID-SEC-2022-0152 1 CVE rev. 10

    vim: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 21, 2022
  • Medium max 7.1
    WID-SEC-2022-0355 1 CVE rev. 6

    vim: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um Informationen offenzulegen.

    first Jan 6, 2022
  • Medium max 6.5

    pgAdmin: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    CoreDNS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CoreDNS ausnutzen, um Informationen offenzulegen.

  • Medium

    OpenJPEG: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    HP Computer: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in HP Computer ausnutzen, um beliebigen Programmcode auszuführen.

    HP
  • Medium max 5.3

    Moxa Router: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa Router ausnutzen, um Informationen offenzulegen.

  • Medium max 5.3
    WID-SEC-2023-1113 1 CVE rev. 2

    IBM DataPower Gateway: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM DataPower Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
    first May 1, 2023
  • Medium max 7.5
    WID-SEC-2023-1065 7 CVEs rev. 3

    IBM DB2: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen und beliebigen Code auszuführen.

    first Apr 24, 2023
  • Medium max 5.8
    WID-SEC-2023-1064 1 CVE rev. 3

    IBM MQ: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 23, 2023
  • Medium max 6.3
    WID-SEC-2023-0995 2 CVEs rev. 3

    IBM DB2: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen.

    first Apr 17, 2023
  • Medium max 6.5
    WID-SEC-2023-0783 1 CVE rev. 3

    IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Tivoli Netcool/OMNIbus ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 28, 2023
  • Medium
    WID-SEC-2023-1601 3 CVEs rev. 9

    Red Hat JBoss Enterprise SOA Platform: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise SOA Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen zu manipulieren oder um einen Denial of Service Angriff durchzuführen.

    first Aug 8, 2013
  • Medium max 5.3

    Zoom Video Communications Zoom Client: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zoom Video Communications Zoom Client ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5
    WID-SEC-2023-0812 18 CVEs rev. 3

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen, Daten zu manipulieren und einen Cross-Site…

    first Mar 30, 2023
  • Medium max 6.5
    WID-SEC-2023-0742 1 CVE rev. 2

    Veritas NetBackup: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Veritas NetBackup ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 23, 2023
  • Medium max 7.8
    WID-SEC-2022-2361 4 CVEs rev. 15

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Dec 18, 2022
  • Medium max 5.5
    WID-SEC-2022-1819 2 CVEs rev. 22

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Informationen offenzulegen oder beliebigen Programmcode auszuführen.

    first Oct 23, 2022
  • Medium
    WID-SEC-2022-1661 1 CVE rev. 10

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service Zustand herbeizuführen.

    first May 26, 2022
  • Medium
    WID-SEC-2022-0177 1 CVE rev. 5

    Linux Kernel: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first May 10, 2022
  • Medium
    WID-SEC-2023-1586 1 CVE rev. 10

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Sep 19, 2021