Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 5.5

    Irfan Skiljan IrfanView: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Irfan Skiljan IrfanView ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2022-0293 1 CVE rev. 8

    npm: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in npm ausnutzen, um Informationen offenzulegen.

    first Jun 13, 2022
  • Medium max 7.5

    IBM Security Verify Access: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Security Verify Access ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Daten zu manipulieren.

    IBM
  • Medium max 9.8
    WID-SEC-2023-0837 66 CVEs 1 exploited

    Android Patchday April 2023

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen, Code auszuführen und einen Denial-of-Service-Zustand zu verursachen.

  • Medium max 8.8
    WID-SEC-2023-0555 2 CVEs rev. 2

    SonicWall SonicOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SonicWall SonicOS ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht spezifizierte Auswirkungen zu verursachen.

    first Mar 2, 2023
  • Medium max 6.6
    WID-SEC-2022-1148 1 CVE rev. 7

    vim: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 22, 2022
  • Medium max 6.6
    WID-SEC-2022-0440 1 CVE rev. 9

    vim: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um den Speicher zu manipulieren, einen Denial of Service zu verursachen oder Code auszuführen.

    first Jun 22, 2022
  • Medium max 6.6
    WID-SEC-2022-0776 1 CVE rev. 9

    vim: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 12, 2022
  • Medium max 7.3
    WID-SEC-2023-0545 4 CVEs rev. 2

    Mattermost: Mehrere Schwachstellen

    Ein authentisierter Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um Informationen offenzulegen, einen Cross-Site Scripting Angriff durchzuführen und Sicherheitsvorkehrungen zu umgehen.

    first Mar 1, 2023
  • Medium max 6.5
    WID-SEC-2022-1997 1 CVE rev. 2

    Intel PROSet Wireless WiFi Software: Schwachstelle ermöglicht Denial of Service

    Ein anonymer Angreifer aus dem angrenzenden Netzbereich kann eine Schwachstelle in Intel PROSet Wireless WiFi Software ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 8, 2022
  • Medium max 4.3
    WID-SEC-2022-1985 1 CVE rev. 2

    Intel PROSet Wireless WiFi Software und Killer WiFi: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Intel PROSet Wireless WiFi Software ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 8, 2022
  • Medium
    WID-SEC-2022-0195 1 CVE rev. 11

    PostgreSQL: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um Informationen offenzulegen.

    first Aug 12, 2021
  • Medium
    WID-SEC-2023-0821 1 CVE rev. 5

    Intel Graphic Driver: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Intel Graphic Driver ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 12, 2017
  • Medium max 7.5

    HCL BigFix: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    D-LINK Router: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im D-LINK Router DIR-882 ausnutzen, um Informationen offenzulegen.

  • Medium

    IGEL OS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in IGEL OS ausnutzen, um seine Privilegien zu erhöhen oder Sicherheitsvorkehrungen zu umgehen.

  • Medium
    WID-SEC-2022-0818 14 CVEs rev. 5

    Irfan Skiljan IrfanView: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Irfan Skiljan IrfanView ausnutzen, um einen Denial of Service Angriff durchzuführen oder weitere undefinierte Auswirkungen zu erzielen.

    first Jul 24, 2022
  • Medium

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 3.5

    MediaWiki: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.7

    Nextcloud: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Nextcloud ausnutzen, um Informationen offenzulegen.

  • Medium

    NetApp StorageGRID: Mehrere Schwachstellen ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in NetApp StorageGRID ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.3

    HAProxy Enterprise: Schwachstelle ermöglicht HTTP Request Smuggling

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy Enterprise ausnutzen, um einen HTTP Request Smuggling Angriff durchzuführen.

  • Medium max 6.6
    WID-SEC-2023-0785 3 CVEs rev. 2

    QNAP NAS: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in QNAP NAS ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.

    first Mar 28, 2023
  • Medium max 5.6
    WID-SEC-2022-0659 4 CVEs rev. 4

    VMware ESXi: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in VMware ESXi und VMware Cloud Foundation ausnutzen, um Informationen offenzulegen.

    first Jul 12, 2022
  • Medium

    ILIAS: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.1

    JetBrains IntelliJ IDEA: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains IntelliJ IDEA ausnutzen, um Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.4

    IBM Maximo Asset Management: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Maximo Asset Management ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder einen Denial of Service Zustand herbeizuführen.

    IBM
  • Medium max 9.1
    WID-SEC-2022-2109 1 CVE rev. 2

    Red Hat Satellite: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Satellite ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 17, 2022
  • Medium max 7.5
    WID-SEC-2022-1905 2 CVEs rev. 2

    Red Hat Satellite: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Satellite ausnutzen, um einen Denial of Service Angriff durchzuführen und beliebigen Code auszuführen.

    first Oct 30, 2022
  • Medium
    WID-SEC-2023-0767 3 CVEs rev. 5

    GraphicsMagick: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GraphicsMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 17, 2018
  • Medium
    WID-SEC-2023-0769 1 CVE rev. 6

    GraphicsMagick: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GraphicsMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 14, 2018
  • Medium

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 4.6

    HP DesignJet und PageWide XL: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in HP DesignJet und PageWide XL ausnutzen, um Informationen offenzulegen.

    HP
  • Medium max 7.5

    Heimdal: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Heimdal ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 9.8

    NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager ausnutzen, um Dateien zu manipulieren.

  • Medium

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium
    WID-SEC-2022-1990 1 CVE rev. 7

    LibreOffice: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 22, 2022
  • Medium
    WID-SEC-2023-0754 2 CVEs rev. 8

    Apache Tomcat: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um einen Denial of Service Zustand herbeizuführen.

    first Jun 10, 2014
  • Medium max 6.1

    IBM Maximo Asset Management: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Maximo Asset Management ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    IBM