Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.0
    WID-SEC-2022-1496 1 CVE rev. 19

    Linux Kernel (mremap): Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 21, 2022
  • Medium
    WID-SEC-2022-0934 2 CVEs rev. 5

    Exim: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Exim ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 7, 2022
  • Medium max 6.8

    Apache Guacamole: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Guacamole ausnutzen, um Dateien zu manipulieren und Code auszuführen.

  • Medium max 5.4

    IBM TXSeries: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM TXSeries ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und Informationen offenzulegen.

  • Medium

    dbus: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in dbus ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.3

    Trellix Agent: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Trellix Agent ausnutzen, um beliebigen Programmcode auszuführen und einen Denial of Service Zustand auszulösen.

  • Medium max 7.8
    WID-SEC-2023-1028 6 CVEs rev. 2

    Oracle Systems: Mehrere Schwachstellen

    Ein lokaler oder entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Systems ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 18, 2023
  • Medium max 5.3
    WID-SEC-2023-0840 2 CVEs rev. 6

    IBM WebSphere Application Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 3, 2023
  • Medium max 5.4
    WID-SEC-2022-1930 1 CVE rev. 5

    IBM WebSphere Application Server: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Nov 1, 2022
  • Medium max 5.4
    WID-SEC-2022-1387 1 CVE rev. 4

    IBM WebSphere Application Server: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Sep 12, 2022
  • Medium max 5.4
    WID-SEC-2022-1342 1 CVE rev. 17

    IBM WebSphere Application Server: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Dateien zu manipulieren.

    first Sep 7, 2022
  • Medium max 6.1
    WID-SEC-2022-0680 2 CVEs rev. 3

    IBM WebSphere Application Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um Informationen offenzulegen und um einen Cross-Site Scripting Angriff durchzuführen.

    first Jul 13, 2022
  • Medium
    WID-SEC-2022-2037 1 CVE rev. 11

    expat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 26, 2017
  • Medium max 7.5

    SolarWinds Serv-U Managed File Transfer Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SolarWinds Serv-U Managed File Transfer Server ausnutzen, um Informationen offenzulegen.

  • Medium

    Extreme Networks IQ Engine: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Extreme Networks IQ Engine ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.

  • Medium max 6.1

    IBM Business Automation Workflow: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    IBM
  • Medium max 6.1

    IBM Business Automation Workflow: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Business Automation Workflow ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium

    Camunda: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter Angreifer kann eine Schwachstelle in Camunda ausnutzen, um Informationen offenzulegen.

  • Medium max 4.3

    Bluetooth: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Bluetooth ausnutzen, um Informationen offenzulegen.

  • Medium max 5.5
    WID-SEC-2022-0303 5 CVEs rev. 31

    Intel Prozessor: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Intel Prozessor ausnutzen, um Informationen offenzulegen und einen Denial of Service Zustand herzustellen.

    first Jun 14, 2022
  • Medium max 7.8

    IBM Security Guardium: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Security Guardium ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Benutzersitzungen zu übernehmen und um seine Privilegien zu erweitern.

  • Medium max 5.4

    Red Hat Satellite: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Satellite ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.8
    WID-SEC-2023-1078 1 CVE rev. 2

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 25, 2023
  • Medium max 7.5

    Arista EOS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista EOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    Drupal Plugins: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Plugins ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5

    Samsung Android: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samsung Android Apps und den S22 Modellen ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.

  • Medium

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.4
    WID-SEC-2023-0707 1 CVE rev. 5

    IBM WebSphere Application Server: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 21, 2023
  • Medium max 7.8
    WID-SEC-2022-2208 1 CVE rev. 30

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.

    first Nov 30, 2022
  • Medium
    WID-SEC-2023-1320 1 CVE rev. 15

    Xen: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Xen ausnutzen, um seine Privilegien zu erhöhen.

    first Nov 30, 2015
  • Medium max 6.1

    VMware Produkte: Schwachstelle ermöglicht Umleitung und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Workspace One Access, VMware Identity Manager und VMware Cloud Foundation ausnutzen, um den Benutzer umzuleiten und Informationen offenzulegen.

  • Medium max 4.8

    Microsoft GitHub Enterprise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5

    Joomla: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Joomla ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.

  • Medium max 10.0

    Canonical Snap: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Canonical Snap ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.5

    Avaya IX Workforce Engagement: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Avaya IX Workforce Engagement ausnutzen, um Informationen offenzulegen oder das Opfer unbemerkt umzuleiten.

  • Medium max 7.8

    Apache Cassandra: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Cassandra ausnutzen, um seine Privilegien zu erhöhen.

  • Medium

    OpenBSD: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 8.2
    WID-SEC-2023-0789 1 CVE rev. 7

    Mozilla Thunderbird: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Thunderbird ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 28, 2023
  • Medium max 8.8
    WID-SEC-2023-0407 13 CVEs rev. 10

    Mozilla Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und Infor…

    first Feb 16, 2023
  • Medium max 7.5
    WID-SEC-2022-1759 5 CVEs rev. 20

    X.Org X11: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder sonstige Auswirkungen zu verursachen.

    first Oct 17, 2022