Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.3

    IBM AIX: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM AIX und IBM VIOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    IBM
  • Medium max 5.9
    WID-SEC-2023-1125 1 CVE rev. 2

    IBM Java: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Java ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 30, 2021
  • Medium max 5.3

    Atlassian Confluence Server und Data Center: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um Informationen offenzulegen.

  • Medium max 2.5

    Hashicorp Vault: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um kryptografische Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.8
    WID-SEC-2023-0721 1 CVE rev. 2

    Veritas NetBackup: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Veritas NetBackup ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 22, 2023
  • Medium max 7.5

    IBM Tivoli Business Service Manager: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM Tivoli Business Service Manager ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.4
    WID-SEC-2023-0853 1 CVE rev. 2

    Mattermost: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um Das Opfer unbemerkt auf eine andere Webseite umzuleiten

    first Apr 4, 2023
  • Medium max 4.6
    WID-SEC-2023-0295 1 CVE rev. 3

    GNU libc: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 6, 2023
  • Medium max 7.5
    WID-SEC-2023-0242 4 CVEs rev. 2

    Dell BIOS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen und Sicherheitsmaßnahmen zu umgehen.

    first Jan 31, 2023
  • Medium max 7.3
    WID-SEC-2023-0230 1 CVE rev. 5

    vim: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 30, 2023
  • Medium max 6.1
    WID-SEC-2022-1281 2 CVEs rev. 7

    Ruby on Rails: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby on Rails ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Apr 26, 2022
  • Medium max 5.4
    WID-SEC-2023-1092 1 CVE rev. 10

    Ruby on Rails: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby on Rails ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Sep 9, 2020
  • Medium

    IBM Integration Bus: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in IBM Integration Bus ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    Trustwave ModSecurity: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Trustwave ModSecurity ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 8.8
    WID-SEC-2022-0698 1 CVE rev. 3

    tribe29 checkmk: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um seine Privilegien zu erhöhen.

    first Jul 14, 2022
  • Medium max 6.1

    Cisco Prime Collaboration: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Prime Collaboration ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 4.7
    WID-SEC-2023-0634 1 CVE rev. 5

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 13, 2023
  • Medium max 7.8
    WID-SEC-2022-2157 1 CVE rev. 5

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Nov 22, 2022
  • Medium
    WID-SEC-2022-1287 1 CVE rev. 21

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 4, 2022
  • Medium max 3.3
    WID-SEC-2022-1008 1 CVE rev. 3

    Red Hat OpenStack: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 10, 2022
  • Medium
    WID-SEC-2023-1086 1 CVE rev. 9

    libarchive: Schwachstelle ermöglicht Denial of Service

    Ein entfernter Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 6, 2017
  • Medium max 5.5

    xpdf: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    SolarWinds Orion: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in SolarWinds Orion ausnutzen, um Informationen offenzulegen.

  • Medium

    IBM TXSeries: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in IBM TXSeries ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 5.9
    WID-SEC-2023-0488 1 CVE rev. 5

    IBM HTTP Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM HTTP Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
    first Feb 27, 2023
  • Medium max 5.3

    IBM Maximo Asset Management: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um Informationen offenzulegen.

  • Medium max 6.1

    tribe29 checkmk: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.5

    Mattermost: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 4.9

    Zoho ManageEngine ServiceDesk Plus: Schwachstelle ermöglicht XML External Entity Angriff

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zoho ManageEngine ServiceDesk Plus ausnutzen, um Informationen offenzulegen oder einen Denial of Service Angriff durchzuführen.

  • Medium
    WID-SEC-2023-1044 1 CVE rev. 4

    JasPer: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JasPer ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 23, 2021
  • Medium
    WID-SEC-2023-1046 2 CVEs rev. 4

    JasPer: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JasPer ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Feb 23, 2021
  • Medium
    WID-SEC-2023-1047 1 CVE rev. 5

    JasPer: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein lokaler Angreifer kann eine Schwachstelle in JasPer ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Jan 27, 2021
  • Medium
    WID-SEC-2023-1050 1 CVE rev. 3

    KDE: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in KDE ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first May 7, 2019
  • Medium
    WID-SEC-2023-1051 1 CVE rev. 2

    KDE: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in KDE ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 10, 2019
  • Medium max 6.5

    Avast und AVG Antivirus: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Avast Antivirus und AVG Anti-Virus ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.7

    Cisco TelePresence: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Cisco TelePresence ausnutzen, um seine Privilegien zu erhöhen, Dateien zu manipulieren oder Informationen offenzulegen.

  • Medium max 6.5
    WID-SEC-2023-0835 1 CVE rev. 2

    pgAdmin: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um Dateien zu manipulieren.

    first Apr 3, 2023
  • Medium max 5.5
    WID-SEC-2023-0577 1 CVE rev. 6

    Red Hat Enterprise Linux (pesign): Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in "pesign" ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 6, 2023
  • Medium max 5.5
    WID-SEC-2023-0516 1 CVE rev. 2

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 28, 2023
  • Medium max 7.5
    WID-SEC-2022-2339 11 CVEs rev. 2

    IBM DB2: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 on Cloud Pak for Data and Db2 Warehouse on Cloud Pak for Data ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.

    first Dec 14, 2022