Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 8.8

    Lenovo BIOS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Lenovo BIOS ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

  • Medium max 5.3

    LibreSSL: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreSSL und OpenBSD ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 7.8

    Adobe Creative Cloud: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Adobe Creative Cloud Produkten ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 9.8
    WID-SEC-2023-0731 1 CVE rev. 2

    Netgate pfSense: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 22, 2023
  • Medium

    WithSecure Produkte: Schwachstelle ermöglicht Denial of Service

    Ein entfernter Angreifer kann eine Schwachstelle in WithSecure Produkten ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 9.8

    Progress Software Sitefinity: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Progress Software Sitefinity ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder einen Cross-Site-Scripting-Angriff durchzuführen.

  • Medium max 5.5
    WID-SEC-2023-0791 1 CVE rev. 2

    NGINX: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in NGINX ausnutzen, um Informationen offenzulegen.

    first Mar 29, 2023
  • Medium max 4.4
    WID-SEC-2022-0978 3 CVEs rev. 3

    Intel Ethernet Controller: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Ethernet Controllern ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 9, 2022
  • Medium
    WID-SEC-2023-0858 1 CVE rev. 26

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Jan 7, 2019
  • Medium

    LibreSSL: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreSSL ausnutzen, um Informationen offenzulegen.

  • Medium

    Zoho ManageEngine ServiceDesk Plus: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Zoho ManageEngine ServiceDesk Plus ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5

    Siemens SIPROTEC 5 Geräte: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIPROTEC 5 Geräten ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    Siemens SIMATIC S7: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC S7 ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.5

    Siemens JT2Go: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens JT2Go ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

  • Medium max 7.5

    Siemens SIMATIC WinCC: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC WinCC ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    NGINX: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in NGINX ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 7.3

    Siemens TIA Portal: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens TIA Portal ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 8.8

    bzip3: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in bzip3 ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium
    WID-SEC-2023-0914 1 CVE rev. 4

    OpenBSD: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 26, 2019
  • Medium max 7.5
    WID-SEC-2023-0507 3 CVEs rev. 46

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 17, 2019
  • Medium max 6.5

    Cisco Small Business: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Small Business ausnutzen, um Administratorrechte zu erlangen.

  • Medium max 6.5

    Cisco Prime Infrastructure: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Prime Infrastructure ausnutzen, um Informationen offenzulegen und um Cross-Site Scripting, sowie Cross-Site Request Forgery Angriffe durchzuführen.

  • Medium max 6.1

    Cisco Small Business: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Cisco Small Business Produkten ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.2

    Cisco Small Business: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Small Business ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • Medium max 5.4

    Cisco WebEx: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco WebEx ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder beliebige Dateien hochzuladen.

  • Medium max 6.0

    Cisco Identity Services Engine (ISE): Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in Cisco Identity Services Engine (ISE) ausnutzen, um seine Privilegien zu erhöhen.

  • Medium

    ILIAS: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Cross Site Scripting Angriffe durchzuführen.

  • Medium max 6.1

    Veritas NetBackup: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Veritas NetBackup ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.8
    WID-SEC-2023-0176 1 CVE rev. 8

    vim: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 23, 2023
  • Medium max 6.8
    WID-SEC-2022-0992 6 CVEs rev. 5

    Apache Traffic Server: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Traffic Server ausnutzen, um Dateien zu manipulieren oder sonstige Auswirkungen zu verursachen.

    first Aug 9, 2022
  • Medium max 5.5
    WID-SEC-2022-0679 1 CVE rev. 3

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 13, 2022
  • Medium
    WID-SEC-2022-0564 1 CVE rev. 36

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 5, 2022
  • Medium
    WID-SEC-2022-0135 2 CVEs rev. 15

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 6, 2022
  • Medium
    WID-SEC-2022-0153 1 CVE rev. 9

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 2, 2022
  • Medium
    WID-SEC-2023-0878 1 CVE rev. 8

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 15, 2021
  • Medium
    WID-SEC-2023-0880 1 CVE rev. 4

    Oracle Berkeley DB: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Ubuntu Linux ausnutzen, um Informationen offenzulegen.

    first Nov 21, 2017
  • Medium max 7.5

    IBM Maximo Asset Management: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Maximo Asset Management ausnutzen, um Informationen offenzulegen.

  • Medium max 5.9

    docker Desktop: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in docker Desktop ausnutzen, um Informationen offenzulegen.

  • Medium max 9.6

    Netgate pfSense: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.1

    IBM Maximo Asset Management: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Maximo Asset Management ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    IBM