Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 6.5

    Proofpoint Insider Threat Management: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Proofpoint Insider Threat Management ausnutzen, um Daten zu manipulieren oder Informationen offenzulegen.

  • Medium max 5.5

    Proofpoint Insider Threat Management: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Proofpoint Insider Threat Management ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    Drupal: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Plugins ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.5
    WID-SEC-2023-1573 2 CVEs rev. 2

    Keycloak: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Keycloak und Red Hat Single Sign On ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 26, 2023
  • Medium max 6.7
    WID-SEC-2023-1267 1 CVE rev. 5

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 21, 2023
  • Medium max 5.5
    WID-SEC-2023-0563 1 CVE rev. 4

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Mar 2, 2023
  • Medium
    WID-SEC-2022-1415 5 CVEs rev. 34

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen und um einen Denial of Service Zustand auszulösen.

    first Mar 30, 2021
  • Medium
    WID-SEC-2023-1579 1 CVE rev. 2

    Trustwave ModSecurity: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Trustwave ModSecurity und NGINX Plus ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 14, 2020
  • Medium max 4.7

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.8

    BigBlueButton: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BigBlueButton ausnutzen, um Daten zu manipulieren.

  • Medium max 6.3

    Tenable Security Nessus: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Tenable Security Nessus im Plugin "Feed ID" ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.1
    WID-SEC-2023-1507 26 CVEs rev. 2

    Dell PowerEdge BIOS: Mehrere Schwachstellen ermöglichen Manipulation von Daten

    Ein lokaler Angreifer kann mehrere Schwachstellen im BIOS von Dell PowerEdge Systemen ausnutzen, um Daten in UEFI Variablen zu manipulieren.

    first Jun 19, 2023
  • Medium max 6.4
    WID-SEC-2023-1491 2 CVEs rev. 2

    Fortinet FortiOS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 18, 2023
  • Medium

    Safe FME Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Safe FME Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    Mattermost Mobile Apps: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Mattermost Mobile Apps ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium

    Atlassian Confluence: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    vim: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3

    NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager und NetApp Data ONTAP ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.1
    WID-SEC-2023-1546 1 CVE 1 exploited rev. 4

    Roundcube: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Dec 27, 2020
  • Medium max 5.5
    WID-SEC-2022-1615 3 CVEs rev. 32

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff oder Angriffe mit nicht näher spezifizierten Auswirkungen durchzuführen.

    first Sep 15, 2020
  • Medium max 5.0

    Hashicorp Terraform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Terraform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5

    HCL BigFix: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um das Opfer auf bösartige Webseiten umzuleiten.

  • Medium max 6.2

    IBM SPSS Modeler: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM SPSS Modeler ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    Juniper JUNOS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Juniper JUNOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    Drupal Plugins: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Plugins ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.

  • Medium
    WID-SEC-2023-1505 1 CVE rev. 4

    KeePassXC: Schwachstelle ermöglicht Manipulation von Daten

    Ein lokaler Angreifer kann eine Schwachstelle in KeePassXC ausnutzen, um Daten zu manipulieren.

    first Jun 18, 2023
  • Medium max 6.1

    Cisco Email Security Appliance: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Cisco Email Security Appliance und Cisco Web Security Appliance ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium
    WID-SEC-2023-1515 4 CVEs rev. 3

    VLC: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VLC ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen und einen Denial of Service Zustand herzustellen.

    first Jul 26, 2021
  • Medium
    WID-SEC-2022-2159 1 CVE rev. 6

    OpenSC: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in OpenSC ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 21, 2019
  • Medium max 9.8

    Ivanti Endpoint Manager: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Ivanti Endpoint Manager ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium
    WID-SEC-2022-0574 1 CVE rev. 12

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 12, 2022
  • Medium

    shadow: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in shadow ausnutzen, um Informationen offenzulegen.

  • Medium

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.5
    WID-SEC-2023-1426 2 CVEs rev. 2

    Synology Router Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Synology Router Manager ausnutzen, um Informationen offenzulegen oder Daten zu manipulieren.

    first Jun 12, 2023
  • Medium

    OpenBSD: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenBSD und LibreSSL ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium

    HPE HP-UX: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HPE HP-UX ausnutzen, um einen Denial of Service Angriff durchzuführen.

    HPE
  • Medium

    Huawei Router: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Huawei Routern ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.8
    WID-SEC-2022-1458 2 CVEs rev. 11

    Kubernetes: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kubernetes ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Dateien zu manipulieren oder Informationen offenzulegen.

    first Sep 18, 2022
  • Medium max 8.8
    WID-SEC-2023-0090 29 CVEs rev. 8

    Jenkins: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, vertrauliche Informationen offenzulege…

    first May 17, 2022
  • Medium
    WID-SEC-2023-1484 1 CVE rev. 2

    Grafana: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen.

    first Apr 25, 2022