Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.5

    Dell NetWorker: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Dell NetWorker ausnutzen, um Informationen offenzulegen.

  • Medium

    Drupal Plugins: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Drupal Plugins ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Informationen offenzulegen und Sicherheitsvorkehrungen zu umgehen.

  • Medium
    WID-SEC-2023-0495 0 CVEs rev. 2

    WithSecure Produkte: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WithSecure Produkten ausnutzen, um einen Denial of Service Angriff durchzuführen oder seine Privilegien zu erweitern.

    first Feb 27, 2023
  • Medium max 9.8
    WID-SEC-2022-0457 7 CVEs rev. 3

    IBM DB2: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Jun 23, 2022
  • Medium max 6.8
    WID-SEC-2022-0171 1 CVE rev. 13

    vim: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 21, 2022
  • Medium
    WID-SEC-2023-0506 1 CVE rev. 3

    lighttpd: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in lighttpd ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 6, 2022
  • Medium
    WID-SEC-2023-0508 1 CVE rev. 38

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 14, 2018
  • Medium max 6.8

    IBM Storage Produkte: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM SAN Volume Controller, IBM Storwize und IBM FlashSystem ausnutzen, um seine Privilegien zu erhöhen.

    IBM
  • Medium max 5.5

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium

    NetApp StorageGRID: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp StorageGRID ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.5

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium

    IBM DataPower Gateway: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM DataPower Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
  • Medium max 7.5
    WID-SEC-2023-0525 2 CVEs rev. 14

    Internet Systems Consortium DHCP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium DHCP ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen und um einen Denial of Service Angriff durchzuführen.

    first Feb 28, 2018
  • Medium max 7.5
    WID-SEC-2023-0255 3 CVEs rev. 2

    IBM Spectrum Protect: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in IBM Spectrum Protect ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen und einen Denial of Service zu verursachen.

    first Feb 1, 2023
  • Medium max 5.4

    IBM Business Automation Workflow: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    IBM
  • Medium max 6.2

    Hitachi Energy Relion: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Hitachi Energy Relion ausnutzen, um einen Denial of Service Angriff durchzuführen.

    ABB
  • Medium max 7.1

    Mattermost: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um Informationen offenzulegen und Daten zu manipulieren.

  • Medium max 9.8

    Hitachi Ops Center: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Hitachi Ops Center ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2022-2286 7 CVEs rev. 3

    IBM Business Automation Workflow: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in IBM Business Automation Workflow ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
    first Dec 11, 2022
  • Medium max 6.8

    VMware Workspace One Boxer: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Workspace One Boxer ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium
    WID-SEC-2023-0497 1 CVE rev. 24

    GNU libc: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein lokaler Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Aug 25, 2014
  • Medium
    WID-SEC-2023-0499 1 CVE rev. 22

    GNU libc: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 10, 2014
  • Medium
    WID-SEC-2023-0501 1 CVE rev. 36

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 6, 2014
  • Medium
    WID-SEC-2023-0503 1 CVE rev. 28

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 6, 2014
  • Medium
    WID-SEC-2023-0505 1 CVE rev. 26

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 26, 2013
  • Medium max 8.8

    Zoho ManageEngine Endpoint Central: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zoho ManageEngine Endpoint Central ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

  • Medium max 6.3

    IBM SAN Volume Controller: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM SAN Volume Controller, IBM Storwize und IBM FlashSystem ausnutzen, um seine Privilegien zu erhöhen.

    IBM
  • Medium max 7.5
    WID-SEC-2022-0616 2 CVEs rev. 2

    IBM Tivoli Network Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Tivoli Network Manager ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen.

    first Jul 7, 2022
  • Medium max 9.8

    Ubiquiti UniFi Dream Machine Pro: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Ubiquiti UniFi Dream Machine Pro ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.0

    Dell Computer: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell Computern ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5
    WID-SEC-2023-0233 7 CVEs rev. 2

    GitLab: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Denial of Service Angriff durchzuführen oder Dateien zu manipulieren.

    first Jan 31, 2023
  • Medium max 8.1
    WID-SEC-2022-2203 1 CVE rev. 7

    Mozilla Thunderbird: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Thunderbird ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 30, 2022
  • Medium max 9.8
    WID-SEC-2023-0461 1 CVE 1 exploited rev. 8

    Apache Struts: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Struts ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Mar 8, 2017
  • Medium max 6.3

    Cisco Produkte: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Firepower, Cisco Unified Communications System, Cisco FXOS und Cisco NX-OS ausnutzen, um Informationen offenzulegen.

  • Medium max 5.7

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.0

    Cisco Produkte: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Cisco Firepower, Cisco FXOS, Cisco NX-OS und Cisco Unified Communications System ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.5

    Apache Sling: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Apache Sling ausnutzen, um falsche Informationen darzustellen.

  • Medium max 8.8
    WID-SEC-2022-0445 45 CVEs rev. 7

    Jenkins: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen und Daten zu manipulieren. Die erfolgreiche Ausnutzun…

    first Jun 22, 2022
  • Medium max 6.6

    MongoDB: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um beliebigen Programmcode auszuführen.