Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3

    Adobe Connect: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Connect ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.8

    Adobe FrameMaker: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe FrameMaker ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.

  • Medium max 7.8

    Microsoft Apps: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in den Microsoft Apps "3D Builder" und "Print 3D" ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.5
    WID-SEC-2022-0336 6 CVEs rev. 17

    Xen: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um Informationen offenzulegen und einen Denial of Service Zustand herzustellen.

    first Jun 14, 2022
  • Medium

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    Octopus Deploy: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.0

    ownCloud Android App: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der ownCloud Android App ausnutzen, um Dateien zu manipulieren.

  • Medium max 5.9

    IBM QRadar SIEM: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um Informationen offenzulegen.

  • Medium max 6.7

    Siemens TIA Portal: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Siemens TIA Portal ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.5

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen.

  • Medium max 6.8

    Dell BIOS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein physischer Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um Informationen offenzulegen.

  • Medium

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium
    WID-SEC-2023-0319 0 CVEs rev. 2

    WithSecure Endpoint Protection: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der WithSecure Endpoint Protection Reihe ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 8, 2023
  • Medium max 5.8
    WID-SEC-2023-0336 1 CVE rev. 3

    Cisco Produkte und Snort: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in mehreren Cisco Produkten und Snort ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 18, 2021
  • Medium max 5.8
    WID-SEC-2023-0337 1 CVE rev. 2

    Mehrere Cisco Produkte: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in mehreren Cisco Produkten ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 28, 2021
  • Medium max 5.8
    WID-SEC-2023-0340 1 CVE rev. 2

    Verschiedene Cisco Produkte: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Snort Detection Engine in verschiedenen Cisco Produkten ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 21, 2020
  • Medium max 7.5

    Dell PowerEdge: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Dell PowerEdge ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

  • Medium max 8.3
    WID-SEC-2023-0342 1 CVE rev. 5

    Red Hat OpenStack: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Informationen offenzulegen und weitere Angriffe mit nicht spezifizierten Auswirkungen durchzuführen.

    first Sep 9, 2020
  • Medium max 7.5
    WID-SEC-2023-0343 1 CVE rev. 5

    Red Hat OpenStack-Nova: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenStack-Nova ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 20, 2018
  • Medium
    WID-SEC-2023-0221 1 CVE rev. 2

    KeePass: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in KeePass ausnutzen, um Sicherheitsvorkehrungen zu umgehen und in der Folge Passwörter offenzulegen.

    first Jan 30, 2023
  • Medium max 7.8
    WID-SEC-2022-2227 2 CVEs rev. 2

    Trend Micro Apex One: Mehrere Schwachstellen ermöglichen Löschen von Dateien

    Ein lokaler Angreifer kann mehrere Schwachstellen in Trend Micro Apex One ausnutzen, um Dateien zu löschen.

    first Dec 5, 2022
  • Medium max 7.8
    WID-SEC-2022-2145 8 CVEs rev. 2

    Trend Micro Apex One: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Trend Micro Apex One ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und seine Privilegien zu erweitern.

    first Nov 21, 2022
  • Medium max 5.5
    WID-SEC-2022-0800 1 CVE rev. 2

    Node.js: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 21, 2022
  • Medium
    WID-SEC-2023-0321 1 CVE rev. 3

    JasPer: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in JasPer ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 15, 2021
  • Medium max 5.3

    IBM Maximo Asset Management: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    Apache Nifi: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um Informationen offenzulegen.

  • Medium
    WID-SEC-2023-0158 0 CVEs rev. 2

    Mattermost: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um Informationen offenzulegen und um Sicherheitsmechanismen zu umgehen.

    first Jan 19, 2023
  • Medium

    IBM Power Hardware Management Console: Schwachstelle ermöglicht Privilegieneskalation

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in IBM Power Hardware Management Console ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 9.8

    Trend Micro Apex One: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Trend Micro Apex One ausnutzen, um beliebigen Programmcode auszuführen, seine Rechte zu erweitern oder Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.2

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5

    PaloAlto Networks Cortex XSOAR: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PaloAlto Networks Cortex XSOAR ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5

    FreeBSD Project FreeBSD OS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in FreeBSD Project FreeBSD OS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.8

    Nextcloud Office App: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in der Nextcloud Office App ausnutzen, um Informationen offenzulegen.

  • Medium max 9.8
    WID-SEC-2023-0277 1 CVE rev. 2

    GNU libc: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 2, 2023
  • Medium
    WID-SEC-2022-1886 1 CVE rev. 5

    IBM Java SDK: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Java SDK ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 27, 2022
  • Medium
    WID-SEC-2022-0773 1 CVE rev. 11

    PolicyKit: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in PolicyKit ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 16, 2022
  • Medium

    LibreSSL: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in LibreSSL ausnutzen, um Informationen offenzulegen.

  • Medium max 9.3
    WID-SEC-2022-2207 12 CVEs rev. 3

    GitLab: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen, Sicherheitsvorkehrungen zu umgehen, einen Cross-Site-Scripting-Angriff durchzuführen oder…

    first Nov 30, 2022
  • Medium

    binutils: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.