Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.5

    Adobe Magento: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen und einen Cross-Site-Scripting-Angriff durchzuführen.

  • Medium max 6.7

    Lenovo BIOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Lenovo BIOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Code auszuführen.

  • Medium max 9.8

    Adobe Experience Manager: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um Code auszuführen, seine Privilegien zu erhöhen, einen Cross-Site-Scripting-Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.

  • Medium max 7.1

    docker: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in docker ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsvorkehrungen zu umgehen.

  • Medium
    WID-SEC-2023-0623 1 CVE rev. 7

    ImageMagick: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Dec 2, 2020
  • Medium max 4.4

    Hashicorp Vault: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    IBM MQ: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um Informationen offenzulegen.

  • Medium max 5.3

    HPE FlexFabric 5700 Switches: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HPE FlexFabric 5700 Switches ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    HPE
  • Medium max 6.5
    WID-SEC-2023-0478 1 CVE rev. 2

    IBM MQ: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
    first Feb 26, 2023
  • Medium
    WID-SEC-2022-2001 1 CVE rev. 8

    AMD Prozessor: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in AMD Prozessoren und Xen ausnutzen, um Informationen offenzulegen.

    first Nov 8, 2022
  • Medium
    WID-SEC-2022-0959 2 CVEs rev. 47

    Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation und Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen und um einen Denial of Service Zustand herbeizuführen.

    first Jul 8, 2018
  • Medium max 7.8

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen oder potenziell seine Privilegien zu erhöhen.

  • Medium max 4.6

    Dell BIOS: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle im BIOS von Dell Computern ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    Drupal: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.9

    Microsoft GitHub Enterprise: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.5

    Bitwarden: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Bitwarden ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5

    memcached: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in memcached ausnutzen, um Informationen offenzulegen.

  • Medium max 7.8

    GNU Emacs: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU Emacs ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.0
    WID-SEC-2023-0582 3 CVEs rev. 2

    Oracle Berkeley DB: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in der Oracle Berkeley DB ausnutzen, um die Verfügbarkeit, Vertraulichkeit und Integrität zu gefährden.

    first Jul 14, 2020
  • Medium max 7.2

    Fortinet FortiWeb: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.7

    IBM Spectrum Scale: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Spectrum Scale ausnutzen, um Dateien zu manipulieren.

  • Medium max 6.8

    Fortinet FortiRecorder: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiRecorder ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.2

    Fortinet FortiWeb: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiWeb und Fortinet FortiRecorder ausnutzen, um Informationen offenzulegen.

  • Medium max 7.8

    Foxit PDF Editor: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Foxit PDF Editor ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.1

    Fortinet FortiManager: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiManager und Fortinet FortiAnalyzer ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    IBM MQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    IBM
  • Medium
    WID-SEC-2022-0661 2 CVEs rev. 9

    X.Org X11: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Programmcode mit Administratorrechten auszuführen.

    first Jul 12, 2022
  • Medium
    WID-SEC-2022-0722 1 CVE rev. 22

    Apache HTTP Server: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache HTTP Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 16, 2021
  • Medium max 6.1

    CoreDNS: Mehrere Schwachstellen ermöglichen unbemerktes Umleiten von Datenverkehr

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in CoreDNS ausnutzen, um Datenverkehr unbemerkt umzuleiten

  • Medium

    OpenBSD: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    IBM Business Automation Workflow: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.5

    IBM Maximo Asset Management: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    IBM
  • Medium max 7.8
    WID-SEC-2023-0227 1 CVE rev. 2

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Jan 30, 2023
  • Medium max 7.8
    WID-SEC-2023-0081 1 CVE rev. 3

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 11, 2023
  • Medium max 5.4

    Cisco Prime Infrastructure: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Prime Infrastructure ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 5.3

    Cisco Finesse: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Finesse, Cisco Unified Contact Center Express (UCCX) und Cisco Unified Contact Center Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.5

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.1

    Cisco WebEx: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco WebEx ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.8

    tribe29 checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.8
    WID-SEC-2022-2009 1 CVE rev. 3

    Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 9, 2022