Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 6.5

    Kubernetes: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Informationen offenzulegen.

  • Medium max 7.2
    WID-SEC-2023-1236 10 CVEs rev. 4

    Aruba EdgeConnect: Mehrere Schwachstellen ermöglichen Übernahme der Kontrolle

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Aruba EdgeConnect ausnutzen, um Informationen offenzulegen und um die Kontrolle über das System zu übernehmen.

    first May 16, 2023
  • Medium
    WID-SEC-2023-1308 8 CVEs rev. 33

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE, Oracle Java SE Embedded und Oracle JRockit ausnutzen, um die Verfügbarkeit, Vertraulichkeit und Integrität zu gefährden.

    first Jul 17, 2018
  • Medium max 7.5

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.8
    WID-SEC-2022-0586 1 CVE rev. 16

    PHP: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in PHP ausnutzen, um seine Privilegien zu erhöhen.

    first Oct 21, 2021
  • Medium
    WID-SEC-2023-1157 2 CVEs rev. 10

    GNOME: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in GNOME ausnutzen, um Informationen offenzulegen und um einen Denial of Service Zustand herbeizuführen.

    first Sep 3, 2018
  • Medium
    WID-SEC-2023-1283 1 CVE rev. 16

    PHP: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder um einen Denial of Service Zustand herbeizuführen.

    first Dec 10, 2013
  • Medium
    WID-SEC-2023-1286 2 CVEs rev. 14

    PHP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Sicherheitsfunktionen zu umgehen oder um Informationen offenzulegen.

    first Mar 5, 2013
  • Medium max 6.5

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium

    SolarWinds Platform: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in SolarWinds Platform ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium

    EMC Avamar: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in EMC Avamar ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    EMC
  • Medium max 5.3

    HCL Domino: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL Domino ausnutzen, um Informationen offenzulegen.

  • Medium max 6.7

    Bitdefender Produkte: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Bitdefender Antivirus, Bitdefender Internet Security und Bitdefender Total Security ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.6

    Hitachi Ops Center: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hitachi Ops Center ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium
    WID-SEC-2023-0888 1 CVE rev. 3

    tcpdump: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in tcpdump ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 10, 2023
  • Medium max 7.8
    WID-SEC-2023-0686 2 CVEs rev. 7

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 19, 2023
  • Medium
    WID-SEC-2023-0080 1 CVE rev. 8

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 11, 2023
  • Medium max 3.8
    WID-SEC-2023-0034 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Daten zu manipulieren.

    first Jan 5, 2023
  • Medium max 7.4
    WID-SEC-2022-0567 3 CVEs rev. 21

    Red Hat OpenShift: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.

    first Mar 24, 2021
  • Medium max 7.5
    WID-SEC-2023-1274 1 CVE rev. 5

    Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 30, 2020
  • Medium

    Netgate pfSense: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Netgate pfSense ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.

  • Medium max 7.2

    Linksys Router: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Linksys Router ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.3

    IBM InfoSphere Information Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

  • Medium max 4.3

    Hazelcast IMDG: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hazelcast IMDG ausnutzen, um Informationen offenzulegen.

  • Medium
    WID-SEC-2022-0557 2 CVEs rev. 4

    MediaWiki: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jul 4, 2022
  • Medium
    WID-SEC-2023-1259 3 CVEs rev. 2

    MediaWiki: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen.

    first Dec 15, 2021
  • Medium max 5.3
    WID-SEC-2023-1260 4 CVEs rev. 4

    MediaWiki: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Cross Site Scripting Angriff durchzuführen.

    first Sep 30, 2021
  • Medium max 7.4
    WID-SEC-2023-1261 1 CVE rev. 19

    Internet Systems Consortium DHCP: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus dem benachbarten Netzwerk kann eine Schwachstelle in Internet Systems Consortium DHCP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 26, 2021
  • Medium

    Redis: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Redis ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    WordPress: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 4.4

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.5

    Cisco Smart Software Manager On-Prem: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Smart Software Manager On-Prem ausnutzen, um Dateien zu manipulieren.

  • Medium max 4.7

    Cisco Wireless Access Point: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Wireless Access Point ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.4

    Cisco Digital Network Architecture Center: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Digital Network Architecture Center ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen oder Informationen offenzulegen.

  • Medium max 6.5

    Cisco Identity Services Engine (ISE): Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Identity Services Engine (ISE) ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, Informationen offenzulegen oder Dateien zu manipulieren.

  • Medium max 5.4
    WID-SEC-2023-1224 1 CVE rev. 2

    Moodle: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moodle ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first May 16, 2023
  • Medium max 6.3
    WID-SEC-2023-0862 1 CVE rev. 3

    Red Hat OpenShift: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 4, 2023
  • Medium max 4.7
    WID-SEC-2023-0647 1 CVE rev. 2

    Red Hat JBoss A-MQ: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat JBoss A-MQ ausnutzen, um Informationen offenzulegen.

    first Mar 14, 2023
  • Medium max 7.4
    WID-SEC-2022-2323 1 CVE rev. 3

    Red Hat OpenShift: Schwachstelle ermöglicht MITM

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen MITM Angriff durchzuführen.

    first Dec 13, 2022
  • Medium
    WID-SEC-2022-0239 2 CVEs rev. 26

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service Zustan herbeizuführen oder Informationen offenzulegen.

    first Apr 7, 2022