Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.5

    Oracle REST Data Services: Schwachstelle gefährdet Verfügbarkeit

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Oracle REST Data Services ausnutzen, um die Verfügbarkeit zu gefährden.

  • Medium max 7.5

    Oracle NoSQL Database: Schwachstelle gefährdet Verfügbarkeit

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Oracle NoSQL Database ausnutzen, um die Verfügbarkeit zu gefährden.

  • Medium max 7.5

    Oracle Database Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Oracle Database Server ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 5.3

    Octopus Deploy: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 8.2

    Oracle Enterprise Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Enterprise Manager ausnutzen, um die Vertraulichkeit und Verfügbarkeit zu gefährden.

  • Medium max 6.5

    Oracle E-Business Suite: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Oracle E-Business Suite ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 7.5

    Oracle SQL Developer: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle SQL Developer ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 7.5

    Oracle Supply Chain: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Supply Chain ausnutzen, um die Integrität und Verfügbarkeit zu gefährden.

  • Medium max 7.5

    Oracle Siebel CRM: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Siebel CRM ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 8.4
    WID-SEC-2022-0109 1 CVE rev. 10

    vim: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 22, 2022
  • Medium max 6.8
    WID-SEC-2022-0050 1 CVE rev. 14

    vim: Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 13, 2022
  • Medium max 5.5
    WID-SEC-2022-0048 2 CVEs rev. 20

    vim: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um Informationen offenzulegen.

    first Jan 2, 2022
  • Medium

    Dell BSAFE Micro Edition Suite: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Dell BSAFE Micro Edition Suite ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 9.8

    D-LINK Router: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in D-LINK Router ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 7.5

    Netgate pfSense: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um Informationen offenzulegen.

  • Medium
    WID-SEC-2023-0677 0 CVEs rev. 2

    Mattermost: Schwachstelle ermöglicht Offenlegung von Informationenen

    Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um Informationen offenzulegen.

    first Mar 16, 2023
  • Medium
    WID-SEC-2023-0973 2 CVEs rev. 25

    GNU libc: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen und um beliebigen Code auszuführen.

    first Feb 16, 2016
  • Medium
    WID-SEC-2023-0974 5 CVEs rev. 21

    GNU libc: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um beliebigen Code auszuführen, um Sicherheitsfunktionen zu umgehen, um Informationen offenzulegen oder um einen Denial of Service Zustand hervorzurufen.

    first Jan 19, 2016
  • Medium
    WID-SEC-2023-0975 1 CVE rev. 25

    GNU libc: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Jan 27, 2015
  • Medium max 3.4
    WID-SEC-2023-0431 1 CVE rev. 78

    SSL 3.0: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SSL 3.0 ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 14, 2014
  • Medium

    Trend Micro Security Produkte: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Trend Micro Internet Security, Trend Micro Maximum Security und Trend Micro AntiVirus ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 9.8

    LibreSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreSSL und OpenBSD ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.5

    Budibase: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Budibase ausnutzen, um Informationen offenzulegen.

  • Medium max 6.2

    Microsoft Defender: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Defender ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.4

    IBM Maximo Asset Management: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.2
    WID-SEC-2023-0771 1 CVE rev. 2

    Unify OpenScape SBC und OpenScape Branch: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Unify OpenScape SBC und OpenScape Branch ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 27, 2023
  • Medium max 7.5
    WID-SEC-2023-0967 1 CVE rev. 2

    SolarWinds Serv-U Managed File Transfer Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SolarWinds Serv-U Managed File Transfer Server ausnutzen, um Informationen offenzulegen.

    first Mar 2, 2022
  • Medium max 7.9

    IBM Spectrum Scale: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Spectrum Scale ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    PHP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2023-0424 1 CVE rev. 3

    Kibana: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 19, 2023
  • Medium max 5.4

    IBM Maximo Asset Management: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um beliebigen Programmcode auszuführen.

    IBM
  • Medium

    Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 8.4

    IBM AIX: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in IBM AIX und IBM VIOS ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.8

    Adobe Digital Editions: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Digital Editions ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.5

    Microsoft Malware Protection Engine: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Malware Protection Engine ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.3

    Lenovo XClarity Controller: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen im Lenovo XClarity Controller ausnutzen, um Sicherheitsvorkehrungen zu umgehen und seine Rechte zu erweitern.

  • Medium max 7.3

    Fortinet FortiClient Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiClient Windows ausnutzen, um Dateien zu manipulieren und seine Rechte zu erweitern.

  • Medium max 6.9

    Fortinet FortiClient Mac: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiClient Mac ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.0

    Cisco Produkte: Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten

    Ein lokaler Angreifer kann mehrere Schwachstellen in Cisco Evolved Programmable Network Manager, Cisco Identity Services Engine (ISE) und Cisco Prime Infrastructure ausnutzen, um Administratorrechte zu erlangen.

  • Medium max 5.3

    Arista EOS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista EOS ausnutzen, um einen Denial of Service Angriff durchzuführen.