Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 6.5

    IBM Storwize, IBM SAN Volume Controller, IBM FlashSystem: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Storwize, IBM SAN Volume Controller und IBM FlashSystem ausnutzen, um Informationen offenzulegen.

    IBM
  • Medium max 8.8
    WID-SEC-2023-0195 4 CVEs rev. 5

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 24, 2023
  • Medium max 6.5
    WID-SEC-2023-0244 1 CVE rev. 7

    Mozilla Thunderbird: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Thunderbird ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 31, 2023
  • Medium max 6.5
    WID-SEC-2022-1678 1 CVE rev. 3

    tribe29 checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um Informationen offenzulegen.

    first Oct 11, 2022
  • Medium max 5.3
    WID-SEC-2022-1623 1 CVE rev. 2

    tribe29 checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um Informationen offenzulegen.

    first Oct 4, 2022
  • Medium
    WID-SEC-2022-0971 2 CVEs rev. 5

    Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Serverless Client ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 8, 2022
  • Medium max 6.5
    WID-SEC-2023-0432 4 CVEs rev. 4

    Jenkins: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Dateien zu manipulieren oder einen Cross-Site-Scripting-Angriff durchzuführen.

    first Oct 6, 2021
  • Medium max 7.8

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 4.6

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 9.8
    WID-SEC-2023-0422 2 CVEs rev. 2

    MISP: Mehrere Schwachstellen ermöglichen SQL-Injection Angriff

    Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um einen SQL-Injection Angriff durchzuführen.

    first Feb 19, 2023
  • Medium

    Foxit PDF Editor: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Foxit PDF Editor und Foxit Reader ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service-Zustand zu verursachen und Informationen offenzulegen.

  • Medium

    Zabbix: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zabbix ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.5

    IBM Security Verify Access: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Security Verify Access ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    IBM
  • Medium max 9.8

    IBM MQ: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen und beliebigen Code auszuführen.

  • Medium max 5.3
    WID-SEC-2023-0417 1 CVE 1 exploited rev. 2

    Joomla: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Joomla ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 16, 2023
  • Medium max 7.5
    WID-SEC-2023-0026 2 CVEs rev. 2

    IBM Maximo Asset Management: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Maximo Asset Management ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service-Zustand auszulösen.

    IBM
    first Jan 4, 2023
  • Medium max 5.8
    WID-SEC-2023-0339 3 CVEs rev. 3

    Snort: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Snort und verschiedenen Cisco Produkten ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 13, 2021
  • Medium max 5.3

    Fortinet FortiAuthenticator: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiAuthenticator ausnutzen, um Informationen offenzulegen.

  • Medium max 5.4

    Fortinet FortiSandbox: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiSandbox ausnutzen, um Informationen offenzulegen.

  • Medium max 4.2

    Fortinet FortiAnalyzer: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 8.8

    IBM Security Guardium: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    Mattermost: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium

    Kibana: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kibana ausnutzen, um Nutzer auf beliebige Webseiten umzuleiten.

  • Medium max 6.1

    Cisco Identity Services Engine (ISE): Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Identity Services Engine (ISE) ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.4
    WID-SEC-2022-1900 3 CVEs rev. 2

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Oct 30, 2022
  • Medium max 5.3
    WID-SEC-2022-1631 1 CVE rev. 2

    Cisco Web Security Appliance: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Web Security Appliance ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 5, 2022
  • Medium max 3.3
    WID-SEC-2022-0412 1 CVE rev. 21

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 20, 2022
  • Medium
    WID-SEC-2022-0323 1 CVE rev. 24

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 10, 2022
  • Medium max 6.1
    WID-SEC-2022-1036 2 CVEs rev. 3

    IBM WebSphere Application Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um falsche Informationen darzustellen und Sicherheitsmaßnahmen zu umgehen.

    first Apr 5, 2022
  • Medium
    WID-SEC-2022-0960 1 CVE rev. 17

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen.

    first Jul 2, 2020
  • Medium max 6.3
    WID-SEC-2022-1440 1 CVE rev. 29

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 28, 2019
  • Medium max 6.1
    WID-SEC-2023-0406 1 CVE rev. 2

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Daten einzusehen oder Daten zu manipulieren.

    first Apr 3, 2019
  • Medium
    WID-SEC-2022-0309 1 CVE rev. 16

    Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 8, 2018
  • Medium max 6.5

    Cisco AsyncOS: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Email Security Appliance und Cisco AsyncOS ausnutzen, um seine Privilegien zu erhöhen und beliebige Befehle auszuführen.

  • Medium max 7.2
    WID-SEC-2023-0280 1 CVE rev. 2

    Ipswitch WS_FTP Server: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ipswitch WS_FTP Server ausnutzen, um seine Privilegien zu erhöhen.

    first Feb 5, 2023
  • Medium
    WID-SEC-2022-1156 1 CVE rev. 2

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service Zustand herbeizuführen.

    first Aug 23, 2022
  • Medium max 7.8

    Adobe Photoshop: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Informationen offenzulegen.

  • Medium max 5.9

    NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager und NetApp Data ONTAP ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    Camunda: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Camunda ausnutzen, um Informationen offenzulegen.

  • Medium max 7.8

    Intel Driver and Support Assistant: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen im Intel Driver and Support Assistant ausnutzen, um seine Privilegien zu erhöhen.