Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium
    WID-SEC-2023-1127 10 CVEs rev. 13

    OpenLDAP: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein unbekannter Angreifer kann mehrere Schwachstellen in OpenLDAP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 26, 2021
  • Medium
    WID-SEC-2023-1126 1 CVE rev. 10

    OpenLDAP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenLDAP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 14, 2021
  • Medium max 7.5
    WID-SEC-2023-1750 1 CVE rev. 15

    QT: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 13, 2023
  • Medium
    WID-SEC-2023-2066 1 CVE rev. 14

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 15, 2023
  • Medium max 6.9

    Liferay Portal: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um Informationen offenzulegen, beliebigen Code auszuführen, Daten zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, Benutzer auf bösartige Websites umzuleite…

  • Medium max 6.5
    WID-SEC-2025-1884 4 CVEs rev. 2

    JetBrains IntelliJ IDEA: Mehrere Schwachstellen

    Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in JetBrains IntelliJ IDEA ausnutzen, um Informationen offenzulegen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen und Cross-Site-Scripting-Angriffe durchzuführen.

    first Aug 20, 2025
  • Medium max 5.4
    WID-SEC-2022-2191 1 CVE rev. 22

    Python: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Dateien zu manipulieren.

    first Oct 23, 2019
  • Medium max 7.7
    WID-SEC-2025-0580 12 CVEs rev. 3

    IBM License Metric Tool: Mehrere Schwachstellen

    Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen im IBM License Metric Tool ausnutzen, um Daten (Protokolldateien) zu manipulieren, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsm…

    first Mar 17, 2025
  • Medium max 7.8
    WID-SEC-2025-1853 3 CVEs rev. 2

    Verschiedene Autodesk AutoCAD-Produkte und Civil 3D: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Autodesk AutoCAD und Autodesk Civil 3D ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.

    first Aug 17, 2025
  • Medium max 7.8

    Dell iDRAC (iSM): Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Dell integrated Dell Remote Access Controller ausnutzen, um beliebigen Programmcode auszuführen und sich erweiterte Privilegien zu erlangen.

  • Medium max 7.8

    Microsoft Windows: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer oder ein lokaler Angreifer kann mehrere Schwachstellen in Microsoft Windows ausnutzen, um Spoofing-Angriffe durchzuführen, Root-Rechte zu erlangen und beliebigen Code auszuführen.

  • Medium max 6.5

    IBM App Connect Enterprise (xmldom): Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Daten zu manipulieren.

  • Medium max 6.9

    Liferay Portal und DXP: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen oder Cross-Site…

  • Medium max 6.5
    WID-SEC-2025-1872 3 CVEs rev. 3

    Red Hat Ceph Storage: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Ceph Storage ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder vertrauliche Daten einzusehen.

    first Aug 21, 2019
  • Medium max 5.5
    WID-SEC-2023-1583 1 CVE rev. 7

    Red Hat Enterprise Linux (SQLite): Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der SQLite Komponente ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 27, 2023
  • Medium max 4.9

    Cisco Identity Services Engine (ISE): Schwachstelle ermöglicht das Hochladen beliebiger Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Identity Services Engine (ISE) ausnutzen, um beliebige Dateien hochzuladen.

  • Medium max 6.5

    Cisco EPNM und Prime Infrastructure Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Evolved Programmable Network Manager und Cisco Prime Infrastructure ausnutzen, um Informationen offenzulegen.

  • Medium max 7.1

    Liferay Portal und DXP: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und vertrauliche Information…

  • Medium max 8.2

    Lexmark Universal Print Driver: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Lexmark Universal Print Driver ausnutzen, um Informationen offenzulegen.

  • Medium max 8.8

    xwiki: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer mit Administratorrechten kann mehrere Schwachstellen in xwiki ausnutzen, um eine Cross-Site-Scripting-Attacke zu starten, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

  • Medium

    Moodle: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

  • Medium max 7.5

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer oder lokaler Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um seine Privilegien zu erweitern, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

  • Medium max 7.1
    WID-SEC-2025-0733 2 CVEs rev. 11

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux und Directory Server ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service auzulösen.

    first Apr 7, 2025
  • Medium max 6.5
    WID-SEC-2025-1441 1 CVE rev. 3

    OWASP ModSecurity: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OWASP ModSecurity ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 1, 2025
  • Medium
    WID-SEC-2022-1030 1 CVE rev. 6

    xterm: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xterm ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 30, 2022
  • Medium max 6.9

    Liferay Portal und DXP: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um Cross-Site-Scripting- und Phishing-Angriffe zu starten und vertrauliche Informationen offenzulegen.

  • Medium

    Passwortmanager: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in verschiedenen Passwort-Manager produkte, wie z.B. Bitwarden ausnutzen, um Informationen offenzulegen.

  • Medium
    WID-SEC-2025-1859 1 CVE rev. 4

    Intel Prozessoren: Schwachstelle ermöglicht Privilegieneskalation und Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Intel Prozessoren ausnutzen, um seine Privilegien zu erhöhen oder Informationen offenzulegen.

    first Dec 10, 2019
  • Medium
    WID-SEC-2025-1860 12 CVEs rev. 5

    Nvidia Treiber: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treiber ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen.

    first Jun 24, 2020
  • Medium max 5.5
    WID-SEC-2022-2186 1 CVE rev. 28

    Linux Kernel: Schwachstellen ermöglicht Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 28, 2022
  • Medium max 6.5
    WID-SEC-2024-0111 1 CVE rev. 4

    GPUs verschiedener Hersteller: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in verschiedenen GPUs ausnutzen, um Informationen offenzulegen.

    first Jan 16, 2024
  • Medium max 6.3
    WID-SEC-2025-1716 1 CVE rev. 2

    Apache OFBiz: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Apache OFBiz ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 4, 2025
  • Medium max 4.7
    WID-SEC-2025-1738 1 CVE rev. 2

    Drupal (AI SEO Link Advisor): Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Drupal AI SEO Link Advisor ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 6, 2025
  • Medium max 8.8
    WID-SEC-2024-1232 4 CVEs rev. 8

    Rsync: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Rsync ausnutzen, um beliebigen Programmcode auszuführen, oder einen Denial of Service Zustand herbeizuführen.

    first Feb 24, 2020
  • Medium max 7.8
    WID-SEC-2023-3131 2 CVEs rev. 23

    X.Org X11: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 und Xming ausnutzen, um seine Privilegien zu erhöhen oder Informationen offenzulegen.

    first Dec 12, 2023
  • Medium max 6.7
    WID-SEC-2025-1799 1 CVE rev. 2

    Intel Rapid Storage Technology: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Intel Rapid Storage Technology ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 12, 2025
  • Medium max 7.3
    WID-SEC-2025-1827 2 CVEs rev. 2

    Dell PowerEdge BIOS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Dell PowerEdge ausnutzen, um vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen und andere nicht näher spezifizierte Angriffe durchzuführen.

    first Aug 13, 2025
  • Medium max 8.0
    WID-SEC-2023-0965 1 CVE rev. 3

    pgAdmin: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 13, 2023
  • Medium max 6.0

    Cisco Secure Firewall Management Center und Secure Firewall Threat Defense: Schwachstelle ermöglicht Ausführen von Kommandos als root

    Ein lokaler Angreifer kann eine Schwachstelle in Cisco Secure Firewall Management Center und Secure Firewall Threat Defense ausnutzen, um beliebige Kommandos mit Administratorrechten auszuführen.

  • Medium max 8.6

    Cisco IOS, XE, ASA, FTD: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco IOS, Cisco IOS XE, Secure Firewall Threat Defense und Cisco ASA (Adaptive Security Appliance) ausnutzen, um einen Denial of Service Angriff durchzuführen.