Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium max 7.5

    Juniper JUNOS Evolved: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS Evolved ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    Juniper JUNOS, QFX Series, EX Series: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS, Juniper QFX Series und Juniper EX Series ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.5

    Cisco Network Services Orchestrator: Schwachstelle ermöglicht Manipulation von Dateien und Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Network Services Orchestrator ausnutzen, um Dateien zu manipulieren und einen Denial of Service Zustand zu verursachen.

  • Medium max 6.5

    Cisco WebEx: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Cisco WebEx ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    Juniper JUNOS, SRX Series und MX Series: Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS, Juniper SRX Series und Juniper MX Series ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 7.5

    Juniper JUNOS und JUNOS Evolved: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Juniper JUNOS und JUNOS Evolved ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8

    Adobe Creative Cloud (InDesign): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Informationen offenzulegen.

  • Medium max 7.8

    Adobe Creative Cloud (InCopy): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Informationen offenzulegen.

  • Medium max 5.5

    Adobe Creative Cloud (Dimension): Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um Informationen offenzulegen.

  • Medium max 7.0

    Microsoft Windows Azure Service Fabric: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Windows Azure Service Fabric ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.8

    Microsoft 3D Builder App: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in der Microsoft App "3D Builder" ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.3

    Microsoft Malicious Software Removal Tool: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Microsoft Malicious Software Removal Tool ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.8
    WID-SEC-2022-2027 1 CVE rev. 4

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 13, 2022
  • Medium
    WID-SEC-2022-0096 1 CVE rev. 16

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Nov 2, 2021
  • Medium

    SugarCRM Sugar Enterprise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SugarCRM Sugar Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.4

    GitLab: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Cross-Site-Scripting-…

  • Medium max 7.8

    D-LINK Access Point (AP): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in D-LINK Access Point (AP) ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 9.8
    WID-SEC-2022-1840 1 CVE rev. 2

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 24, 2022
  • Medium max 4.6

    Siemens SIMATIC S7: Schwachstelle ermöglicht Codeausführung

    Ein physischer Angreifer kann eine Schwachstelle in Siemens SIMATIC S7 ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.3

    JFrog Artifactory: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JFrog Artifactory ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.1

    Zoom Client für Android: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Zoom Video Communications Zoom Client für Android ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.5

    IBM Maximo Asset Management: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    IBM
  • Medium max 4.3

    IBM Tivoli Network Manager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Tivoli Network Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.3
    WID-SEC-2023-0023 1 CVE rev. 2

    WordPress: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 4, 2023
  • Medium
    WID-SEC-2023-0029 1 CVE rev. 9

    vim: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen oder möglicherweise beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Feb 12, 2017
  • Medium max 6.0

    Fortinet FortiManager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Fortinet FortiManager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.3

    Fortinet FortiWeb: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 9.8

    Android Patchday Januar 2023

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen und um einen Denial of Service Zustand herbeizuführen.

  • Medium max 3.1
    WID-SEC-2023-0019 1 CVE rev. 2

    Kubernetes: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 14, 2021
  • Medium
    WID-SEC-2023-0020 1 CVE rev. 8

    GNU libc: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 21, 2019
  • Medium
    WID-SEC-2023-0010 1 CVE rev. 4

    ffmpeg: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um Informationen offenzulegen.

    first Aug 5, 2021
  • Medium max 5.3
    WID-SEC-2022-0812 11 CVEs rev. 8

    IBM Java: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Java ausnutzen, um einen Denial of Service Angriff durchzuführen oder unbekannte Auswirkungen zu verursachen.

    first Feb 22, 2022
  • Medium max 5.4
    WID-SEC-2023-0005 1 CVE rev. 2

    Cacti RRDtool: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cacti RRDtool ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Nov 23, 2020
  • Medium
    WID-SEC-2023-0006 1 CVE rev. 4

    Cacti RRDtool: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cacti RRDtool ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Feb 23, 2020
  • Medium

    Linux Kernel: Schwachstelle ermöglicht Denial of Service und Privilegien-Erweiterung

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und seine Privilegien zu erweitern.

  • Medium max 5.5

    IBM FileNet Content Manager: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM FileNet Content Manager ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    ESRI ArcGIS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ESRI ArcGIS ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5
    WID-SEC-2022-0161 2 CVEs rev. 13

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 31, 2022
  • Medium max 5.5
    WID-SEC-2022-1962 1 CVE rev. 5

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 28, 2022