Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,192 results · Clear filters · Feed

  • Medium max 5.5
    WID-SEC-2023-0752 1 CVE rev. 12

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 26, 2023
  • Medium
    WID-SEC-2023-0788 1 CVE rev. 20

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation oder Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service Zustand auszulösen.

    first Mar 28, 2023
  • Medium max 7.8
    WID-SEC-2023-0805 1 CVE rev. 23

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 30, 2023
  • Medium max 6.3
    WID-SEC-2023-0845 1 CVE rev. 26

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Apr 4, 2023
  • Medium max 7.0
    WID-SEC-2023-0923 1 CVE rev. 34

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 11, 2023
  • Medium max 6.5
    WID-SEC-2023-0920 2 CVEs rev. 35

    libxml2: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libxml2 ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 11, 2023
  • Medium max 6.4
    WID-SEC-2023-0938 5 CVEs rev. 17

    ntp: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ntp ausnutzen, um nicht näher definierte Auswirkungen zu erreichen. Die Ausnutzung erfordert eine bestimmte Konfiguration und ggf. das Mitwirken eines Administrators, beispielsweise durch Socia…

    first Apr 11, 2023
  • Medium
    WID-SEC-2023-0978 1 CVE rev. 7

    shadow: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in shadow ausnutzen, um falsche Informationen darzustellen.

    first Apr 16, 2023
  • Medium
    WID-SEC-2023-1002 1 CVE rev. 40

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service Zustand herbeizuführen.

    first Apr 18, 2023
  • Medium max 5.5
    WID-SEC-2023-1003 2 CVEs rev. 60

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Informationen offenzulegen und einen Denial of Service Zustand hervorzurufen.

    first Apr 18, 2023
  • Medium max 7.8
    WID-SEC-2023-1025 1 CVE rev. 38

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 18, 2023
  • Medium max 6.7
    WID-SEC-2023-1054 1 CVE rev. 23

    Linux Kernel: Schwachstelle ermöglicht Codeausführung und Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.

    first Apr 20, 2023
  • Medium max 5.5
    WID-SEC-2023-1062 5 CVEs rev. 70

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 23, 2023
  • Medium max 5.5
    WID-SEC-2023-1071 1 CVE rev. 8

    avahi: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in avahi ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 24, 2023
  • Medium
    WID-SEC-2023-1066 1 CVE rev. 33

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 24, 2023
  • Medium max 7.8
    WID-SEC-2023-1095 1 CVE rev. 45

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 27, 2023
  • Medium
    WID-SEC-2023-1129 1 CVE rev. 13

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 2, 2023
  • Medium max 5.3
    WID-SEC-2023-1133 1 CVE rev. 8

    Red Hat Enterprise Linux (libwebp): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Oracle Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 2, 2023
  • Medium max 7.5
    WID-SEC-2023-1237 4 CVEs rev. 31

    cURL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL und libcurl ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen und um Sicherheitsmechanismen zu umgehen.

    first May 16, 2023
  • Medium max 7.5
    WID-SEC-2023-1313 1 CVE rev. 21

    OpenLDAP: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenLDAP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 29, 2023
  • Medium max 9.8
    WID-SEC-2023-1316 3 CVEs rev. 16

    ImageMagick: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um Code auszuführen oder einen nicht näher spezifizierten Angriff durchzuführen.

    first May 29, 2023
  • Medium max 7.5
    WID-SEC-2023-1349 1 CVE rev. 10

    CUPS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CUPS ausnutzen, um einen Denial of Service Angriff durchzuführen und potenziell auch um Code auszuführen.

    first Jun 1, 2023
  • Medium max 6.7

    Dell integrated Dell Remote Access Controller: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell integrated Dell Remote Access Controller ausnutzen, um Sicherheitsmaßnahmen zu umgehen.

  • Medium max 5.9
    WID-SEC-2022-0811 1 CVE rev. 41

    Apache log4j: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache log4j ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 19, 2021
  • Medium max 6.6
    WID-SEC-2022-0197 1 CVE rev. 30

    Apache log4j: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache log4j ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 28, 2021
  • Medium max 7.8
    WID-SEC-2024-0080 1 CVE rev. 4

    JasPer: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in JasPer ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 14, 2024
  • Medium max 8.2
    WID-SEC-2025-2476 2 CVEs rev. 2

    Absolute Secure Access: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Absolute Secure Access ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 3, 2025
  • Medium max 5.3

    ownCloud Guests: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ownCloud Guests ausnutzen, um Informationen offenzulegen.

  • Medium max 5.4

    Cisco Identity Services Engine (ISE): Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Identity Services Engine (ISE) ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Informationen offenzulegen.

  • Medium

    cPanel cPanel/WHM: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium
    WID-SEC-2025-2416 0 CVEs rev. 2

    Proxmox Backup Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Proxmox Backup Server ausnutzen, um Informationen offenzulegen oder Daten zu manipulieren.

    first Oct 26, 2025
  • Medium max 9.8
    WID-SEC-2025-2058 9 CVEs rev. 4

    Apple Safari: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um einen Denial of Service Zustand herbeizuführen, Informationen preiszugeben und falsche Informationen anzuzeigen.

    first Sep 15, 2025
  • Medium max 7.5
    WID-SEC-2025-2255 1 CVE 1 exploited rev. 2

    Gladinet CentreStack: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Gladinet CentreStack ausnutzen, um Informationen offenzulegen.

    first Oct 12, 2025
  • Medium max 6.5
    WID-SEC-2025-1319 1 CVE rev. 9

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Dateien zu manipulieren.

    first Jun 12, 2025
  • Medium max 6.9
    WID-SEC-2025-1721 1 CVE rev. 6

    OWASP ModSecurity: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OWASP ModSecurity ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Aug 5, 2025
  • Medium max 5.3
    WID-SEC-2025-0869 1 CVE rev. 3

    VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 22, 2025
  • Medium max 7.5
    WID-SEC-2025-1118 1 CVE rev. 14

    OWASP ModSecurity: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OWASP ModSecurity ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 21, 2025
  • Medium max 7.5
    WID-SEC-2025-1215 1 CVE rev. 13

    OWASP ModSecurity: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OWASP ModSecurity ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 2, 2025
  • Medium max 7.5
    WID-SEC-2025-1228 1 CVE rev. 5

    cURL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 3, 2025
  • Medium max 7.5
    WID-SEC-2024-1697 2 CVEs rev. 9

    cURL: Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.

    first Jul 23, 2024