Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 7.5

    Apple Safari: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um Daten zu manipulieren, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen offenzulegen.

  • Medium max 6.6

    Palo Alto Networks PAN-OS: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Palo Alto Networks PAN-OS ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.

  • Medium max 6.5

    Microsoft Exchange Server: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Exchange Server ausnutzen, um falsche Informationen darzustellen, wodurch begrenzte Informationen offengelegt oder Daten unautorisiert geändert werden können.

  • Medium max 6.7

    Intel Chipset: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Intel Chipset ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.8

    Dell integrated Dell Remote Access Controller: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Dell integrated Dell Remote Access Controller ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.8

    Adobe Creative Cloud Applikationen: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.

  • Medium max 6.4

    Fortinet FortiClient Windows: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiClient Windows ausnutzen, um Dateien zu manipulieren.

  • Medium max 7.5

    AVEVA PI System: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in AVEVA PI System ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.9

    HP OfficeJet Pro Printers: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HP OfficeJet ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    HP
  • Medium max 6.7

    Intel Graphics Driver: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Graphics Driver ausnutzen, um seine Privilegien zu erhöhen und um einen Denial of Service Zustand herbeizuführen.

  • Medium max 6.5
    WID-SEC-2023-1359 1 CVE rev. 17

    Apache Commons: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons ausnutzen, um Informationen offenzulegen.

    first Apr 12, 2021
  • Medium max 5.3
    WID-SEC-2023-1760 1 CVE rev. 19

    OpenSSL: Schwachstelle ermöglicht die Umgehung von Sicherheitsmaßnahmen.

    Ein Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um die Sicherheitsmaßnahmen zu umgehen.

    first Jul 16, 2023
  • Medium max 5.3
    WID-SEC-2024-1171 1 CVE rev. 28

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 16, 2024
  • Medium max 9.8
    WID-SEC-2024-3186 2 CVEs rev. 3

    Apache Solr: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Solr ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 15, 2024
  • Medium max 9.8
    WID-SEC-2022-0425 1 CVE rev. 51

    OpenSSL: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 21, 2022
  • Medium max 7.8

    Axis Camera Station Pro: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Axis Camera Station Pro ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.3

    Checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5
    WID-SEC-2024-3250 11 CVEs rev. 29

    Red Hat OpenShift: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren, vertrauliche Informationen preiszugeben, einen Cross-Site-Scripting-Angriff durchzuführen u…

    first Oct 21, 2024
  • Medium max 5.8
    WID-SEC-2026-0146 2 CVEs rev. 2

    MailPit: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MailPit ausnutzen, um Dateien zu manipulieren, und um Informationen offenzulegen.

    first Jan 19, 2026
  • Medium max 6.5
    WID-SEC-2026-0334 1 CVE rev. 2

    Microsoft Edge (Android): Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um UI-Spoofing durchzuführen, was zur Offenlegung vertraulicher Informationen oder zur Änderung von Daten führen kann.

    first Feb 5, 2026
  • Medium max 7.5
    WID-SEC-2025-2042 4 CVEs rev. 3

    Zabbix: Mehrere Schwachstellen

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Zabbix ausnutzen, um Informationen offenzulegen, Code auszuführen und eine SQL-Injection durchzuführen.

    first Sep 11, 2025
  • Medium
    WID-SEC-2023-0667 2 CVEs rev. 18

    sudo: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen in sudo ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 15, 2023
  • Medium max 6.1
    WID-SEC-2024-2229 3 CVEs rev. 3

    Red Hat Ansible Automation Platform: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

    first Sep 26, 2024
  • Medium max 7.2

    D-LINK DIR-823X und DWR-M921 Router: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in D-LINK Router ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • Medium max 5.3

    n8n: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in n8n ausnutzen, um Informationen offenzulegen.

  • Medium

    Matomo: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Matomo ausnutzen, um Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

  • Medium max 4.3
    WID-SEC-2026-0230 1 CVE rev. 5

    Mozilla Thunderbird: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Mozilla Thunderbird ausnutzen, um Informationen offenzulegen.

    first Jan 27, 2026
  • Medium max 6.7
    WID-SEC-2026-0314 1 CVE rev. 2

    Docker Desktop: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 4, 2026
  • Medium max 7.2
    WID-SEC-2026-0316 1 CVE rev. 2

    Zyxel Firewall: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zyxel Firewalls ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 4, 2026
  • Medium max 8.4
    WID-SEC-2026-0320 7 CVEs rev. 2

    Autodesk 3ds Max: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Autodesk 3ds Max ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 4, 2026
  • Medium max 7.2
    WID-SEC-2026-0322 1 CVE rev. 2

    TeamViewer: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 4, 2026
  • Medium max 7.5
    WID-SEC-2025-2903 1 CVE rev. 2

    IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 18, 2025
  • Medium max 7.5
    WID-SEC-2025-2547 1 CVE rev. 8

    docker: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in docker ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 8, 2020
  • Medium max 7.5
    WID-SEC-2022-0669 3 CVEs rev. 56

    OpenSSL: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herzustellen.

    first Feb 16, 2021
  • Medium max 8.7

    IBM App Connect Enterprise Certified Container: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise Certified Container ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen, die Authentifizierung zu umgehen, vertrauliche Informationen zu mani…

  • Medium max 5.5

    NetApp ActiveIQ Unified Manager (Infinispan): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager ausnutzen, um Informationen offenzulegen.

  • Medium

    NCP Secure Enterprise Management: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in NCP Secure Enterprise Management ausnutzen, um seine Berechtigungen auf Root-Ebene zu erweitern und uneingeschränkten Zugriff auf das betroffene System zu erhalten.

  • Medium max 6.5
    WID-SEC-2026-0121 5 CVEs rev. 2

    Drupal Module: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal Module ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Cross-Site Scripting Angriff durchzuführen.

    first Jan 14, 2026
  • Medium max 6.5
    WID-SEC-2026-0303 1 CVE rev. 2

    OpenClaw: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenClaw ausnutzen, um Informationen offenzulegen.

    first Feb 3, 2026
  • Medium
    WID-SEC-2022-0117 1 CVE rev. 28

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 28, 2022