Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 6.5
    WID-SEC-2023-1449 1 CVE 1 exploited rev. 3

    VMware vCenter Server und VMware Cloud Foundation: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in VMware vCenter Server und VMware Cloud Foundation ausnutzen, um Informationen offenzulegen.

    first Mar 29, 2022
  • Medium max 7.8

    Microsoft SQL Server ODBC Treiber: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im ODBC Treiber für den Microsoft SQL Server (MSSQL) ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.8

    ESET Server Security: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in ESET Server Security ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.8

    PaloAlto Networks GlobalProtect: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in PaloAlto Networks GlobalProtect ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.4

    PaloAlto Networks PAN-OS: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PaloAlto Networks PAN-OS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 5.4

    Microsoft Dynamics: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Apps und Microsoft Dynamics 365 ausnutzen, um Dateien zu manipulieren und Informationen offenzulegen.

  • Medium max 7.1

    Microsoft Azure DevOps Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Azure DevOps Server ausnutzen, um Dateien zu manipulieren und Informationen falsch darzustellen.

  • Medium max 5.3
    WID-SEC-2023-0001 1 CVE rev. 5

    ffmpeg: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 1, 2023
  • Medium
    WID-SEC-2022-1124 1 CVE rev. 7

    binutils: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 15, 2021
  • Medium max 5.3

    systemd: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in systemd ausnutzen, um Dateien zu manipulieren oder Sicherheitsvorkehrungen zu umgehen.

  • Medium max 8.2

    Lenovo XClarity Administrator: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Lenovo XClarity Administrator ausnutzen, um Informationen offenzulegen, Daten zu manipulieren, oder Code auszuführen.

  • Medium max 6.3

    Citrix Systems Virtual Apps and Desktops: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Citrix Systems Virtual Apps and Desktops ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.4

    Adobe Experience Manager: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und Sicherheitsmaßnahmen zu umgehen.

  • Medium max 7.8

    Adobe Creative Cloud Substance 3D Designer: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Creative Cloud Substance 3D Designer ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.8

    Adobe Creative Cloud Animate: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Adobe Creative Cloud Animate ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.6

    TeamViewer: Schwachstelle ermöglicht Manipulation der Konfiguration

    Ein lokaler Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um die Konfiguration zu manipulieren.

  • Medium max 7.5

    Lenovo Computer: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Lenovo Computern ausnutzen, um einen Denial of Service Angriff durchzuführen und seine Privilegien zu erhöhen.

  • Medium max 7.1
    WID-SEC-2023-1416 1 CVE rev. 2

    Bitwarden: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Bitwarden ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 11, 2023
  • Medium

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 7.8

    Siemens JT2Go: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Siemens JT2Go ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder Code auszuführen.

  • Medium max 7.8

    Siemens SIMATIC WinCC: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Siemens SIMATIC WinCC ausnutzen, um Sicherheitsvorkehrungen zu umgehen und seine Rechte zu erweitern.

  • Medium max 6.2

    Siemens TIA Portal: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Siemens TIA Portal ausnutzen, um Informationen offenzulegen.

  • Medium max 7.2

    Siemens SICAM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Siemens SICAM ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen und Sicherheitsmaßnahmen zu umgehen.

  • Medium max 3.1

    Hitachi Energy Relion: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Hitachi Energy Relion ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.

    ABB
  • Medium

    Shibboleth Service Provider: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Shibboleth Service Provider ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.8

    Fortinet FortiClient: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiClient ausnutzen, um Dateien zu manipulieren.

  • Medium max 6.2
    WID-SEC-2023-1115 5 CVEs rev. 3

    IBM MQ: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first May 1, 2023
  • Medium max 6.5
    WID-SEC-2023-0532 1 CVE rev. 2

    IBM MQ: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
    first Feb 28, 2023
  • Medium
    WID-SEC-2023-1389 1 CVE rev. 4

    Red Hat Enterprise Linux (mod_auth_mellon): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 10, 2022
  • Medium max 8.8
    WID-SEC-2022-1446 1 CVE rev. 6

    Red Hat Enterprise Linux und Oracle Linux: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Oracle Linux ausnutzen, um seine Privilegien zu erhöhen.

    first Nov 1, 2021
  • Medium
    WID-SEC-2023-1361 4 CVEs rev. 15

    Squid: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen, Sicherheitsvorkehrungen zu umgehen oder Code zur Ausführung zu bringen.

    first Feb 3, 2020
  • Medium max 9.8
    WID-SEC-2023-1390 1 CVE rev. 5

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Jan 30, 2020
  • Medium
    WID-SEC-2023-1362 2 CVEs rev. 13

    Squid: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um Informationen offenzulegen.

    first Dec 18, 2016
  • Medium max 7.5

    NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.8

    Cisco Small Business: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Small Business ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.5

    IBM Maximo Asset Management: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Maximo Asset Management ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder einen Denial of Service zu verursachen.

  • Medium

    FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 8.8

    QT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in QT ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5
    WID-SEC-2022-2324 1 CVE rev. 20

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 13, 2022