Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 8.1

    Meinberg LANTIME: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Meinberg LANTIME ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Zustand herbeizuführen und um nicht näher beschriebene Auswirkungen zu verursachen.

  • Medium max 7.2

    Zyxel Firewall: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zyxel Firewall ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.9
    WID-SEC-2023-0247 1 CVE rev. 2

    Trellix Data Loss Prevention: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstelle in Trellix Data Loss Prevention ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen und um die Schutzfunktion des Produkts zu umgehen.

    first Jan 31, 2023
  • Medium max 7.8

    HP Computer: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HP Computer ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.5

    Kibana: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.1

    Apache Sling: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Sling ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.5

    IBM MQ: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 8.4

    VMware Workstation: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in VMware Workstation ausnutzen, um Dateien zu manipulieren.

  • Medium max 4.0

    IBM MQ: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um Informationen offenzulegen.

  • Medium
    WID-SEC-2023-0271 1 CVE rev. 12

    libTIFF: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service Zustand herzustellen.

    first Oct 13, 2019
  • Medium max 5.3

    IBM Business Automation Workflow: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Business Automation Workflow ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    IBM Maximo Asset Management: Mehrere Schwachstellen

    Ein anonymer Angreifer im angrenzenden Netzbereich kann mehrere Schwachstellen in IBM Maximo Asset Management ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen oder Dateien zu manipulieren.

    IBM
  • Medium max 5.9

    IBM SAN Volume Controller: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SAN Volume Controller, IBM Storwize und IBM FlashSystem ausnutzen, um Informationen offenzulegen.

    IBM
  • Medium max 6.1

    Cisco Prime Infrastructure: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Prime Infrastructure ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium

    shadow: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in shadow ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 5.3

    Cisco Small Business: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Small Business ausnutzen, um Dateien zu manipulieren.

  • Medium max 6.0

    Cisco Identity Services Engine (ISE): Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Identity Services Engine (ISE) ausnutzen, um seine Privilegien zu erhöhen, Dateien zu manipulieren oder Informationen offenzulegen.

  • Medium max 6.5

    IBM Spectrum Scale: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Spectrum Scale ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

  • Medium max 5.5

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    ILIAS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um Informationen offenzulegen einen Cross Site Scripting Angriff durchzuführen oder Sciherheitsvorkehrungen zu umgehen.

  • Medium max 4.6

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium

    binutils: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 8.8

    VMware vRealize Operations: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware vRealize Operations ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.5

    Notepad++: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Notepad++ ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 8.2

    Moodle: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und Einstellungen zu manipulieren.

  • Medium max 6.5

    Xerox WorkCentre: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Xerox WorkCentre ausnutzen, um Informationen offenzulegen.

  • Medium max 5.4

    Octopus Deploy: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.6

    Hitachi Storage Plug-in for VMware vCenter: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Hitachi Storage Plug-in for VMware vCenter ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 3.9
    WID-SEC-2023-0232 2 CVEs rev. 8

    Ghostscript: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ghostscript ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 9, 2022
  • Medium
    WID-SEC-2022-0042 1 CVE rev. 7

    libarchive: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 29, 2017
  • Medium max 6.5
    WID-SEC-2023-0099 1 CVE rev. 2

    Tor: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Tor ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 16, 2023
  • Medium
    WID-SEC-2022-0890 1 CVE rev. 8

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 2, 2022
  • Medium max 6.5

    HCL BigFix: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.4

    IBM Integration Bus: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM Integration Bus ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5
    WID-SEC-2022-1448 1 CVE rev. 7

    Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 15, 2022
  • Medium max 5.4

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium
    WID-SEC-2022-1184 1 CVE rev. 12

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel und Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen oder einen Denial-of-Service-Zustand zu verursachen.

    first Aug 24, 2022
  • Medium
    WID-SEC-2023-0199 1 CVE rev. 5

    MIT Kerberos: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MIT Kerberos ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 7, 2019