Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 9.1
    WID-SEC-2022-0918 1 CVE rev. 3

    Hashicorp Vault: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 18, 2021
  • Medium

    Drupal "File Chooser Field": Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal bezüglich "File Chooser Field" ausnutzen, um Informationen offenzulegen und potenziell um Code auszuführen.

  • Medium max 7.8
    WID-SEC-2023-1035 1 CVE rev. 2

    Foxit PDF Editor: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Foxit PDF Editor und Foxit Reader ausnutzen, um beliebigen Programmcode auszuführen und um seine Privilegien zu erweitern.

    first Apr 18, 2023
  • Medium

    WithSecure Produkte: Schwachstelle ermöglicht Denial of Service

    Ein entfernter Angreifer kann eine Schwachstelle in WithSecure Endpoint Protection, F-Secure Internet Gatekeeper und F-Secure Linux Security ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    D-LINK DSR-250: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im D-LINK Routermodell DSR-250 ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    Shibboleth Identity Provider: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Shibboleth Identity Provider ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.1

    Dell PowerEdge BIOS: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS und Dell PowerEdge ausnutzen, um Informationen offenzulegen, Code auszuführen und seine Rechte zu erweitern.

  • Medium max 6.5

    IBM Security Verify Access: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Security Verify Access ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    Autodesk Produkte: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Autodesk Produkten ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.7
    WID-SEC-2023-0955 2 CVEs rev. 2

    Mattermost Server: Mehrere Schwachstellen

    Ein authentisierter Angreifer kann mehrere Schwachstellen im Mattermost Server ausnutzen, um Informationen offenzulegen und um seine Privilegien zu erweitern.

    first Apr 12, 2023
  • Medium max 7.5

    KeePass: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in KeePass ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    tribe29 checkmk Appliance: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der tribe29 checkmk Appliance ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    Ubiquiti UniFi: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ubiquiti UniFi ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5
    WID-SEC-2023-1177 2 CVEs rev. 3

    Intel BIOS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Intel BIOS ausnutzen, um seine Privilegien zu erhöhen und Informationen offenzulegen.

    first May 9, 2023
  • Medium max 6.5
    WID-SEC-2023-1192 1 CVE rev. 6

    Red Hat OpenStack: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 9, 2021
  • Medium max 6.1
    WID-SEC-2023-1154 4 CVEs rev. 3

    GitLab: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jun 16, 2020
  • Medium max 7.2
    WID-SEC-2023-1122 2 CVEs rev. 2

    Veritas Infoscale: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Veritas Infoscale ausnutzen, um beliebigen Programmcode auszuführen oder eine SQL Injection durchzuführen.

    first May 2, 2023
  • Medium max 7.8

    HP Computer: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in HP Computer ausnutzen, um seine Privilegien zu erhöhen und einen Denial of Service Zustand herbeizuführen.

  • Medium

    IBM Content Manager: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Content Manager ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.3

    GitLab: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in GitLab ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    xpdf: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8
    WID-SEC-2023-0061 31 CVEs rev. 5

    AMD Prozessoren: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen und Daten zu manipulieren.

    first Jan 10, 2023
  • Medium max 7.8
    WID-SEC-2022-2349 4 CVEs rev. 2

    HP Computer AMD Client UEFI Firmware: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in HP Computern in der AMD Client UEFI Firmware ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

    HP
    first Dec 15, 2022
  • Medium max 7.5

    Intel NUC: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel BIOS, Intel Firmware und Intel Driver and Support Assistant von NUC Systemen ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu …

  • Medium max 5.7

    Intel FPGA Firmware: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Intel Firmware ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.5
    WID-SEC-2023-0919 1 CVE rev. 3

    IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in IBM WebSphere Application Server Liberty ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 11, 2023
  • Medium max 5.0
    WID-SEC-2022-0692 1 CVE rev. 8

    IBM WebSphere Application Server: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um falsche Informationen darzustellen.

    first May 16, 2022
  • Medium max 9.8
    WID-SEC-2022-0498 1 CVE rev. 31

    expat: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 23, 2022
  • Medium max 5.5

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.5

    Octopus Deploy: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8

    Adobe Creative Cloud "Substance 3D Painter": Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud Anwendung "Substance 3D Painter" ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.

  • Medium max 9.8
    WID-SEC-2023-0770 3 CVEs rev. 2

    Apple Safari: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen oder Code auszuführen.

    first Mar 27, 2023
  • Medium
    WID-SEC-2023-0219 1 CVE rev. 6

    ffmpeg: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 7, 2019
  • Medium max 5.9

    IBM SAN Volume Controller: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SAN Volume Controller, IBM Storwize und IBM FlashSystem ausnutzen, um Informationen offenzulegen.

    IBM
  • Medium max 7.6

    OTRS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OTRS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.2

    IBM Spectrum Scale: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Spectrum Scale ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.1
    WID-SEC-2023-1145 1 CVE rev. 2

    Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Programmcode auszuführen.

    first May 3, 2023
  • Medium max 7.5
    WID-SEC-2023-1130 12 CVEs rev. 2

    GitLab: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um seine Privilegien zu erweitern, Sicherheitsvorkehrungen zu umgehen, einen Cross Site Scripting Angriff durchzuführen und Informationen offenzulegen

    first May 2, 2023
  • Medium max 5.9
    WID-SEC-2022-2160 1 CVE rev. 2

    Apache Tomcat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 23, 2022
  • Medium

    Drupal: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Dateien zu manipulieren.