Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

8,204 results · Clear filters · Feed

  • Medium
    WID-SEC-2022-1311 1 CVE rev. 13

    poppler: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 5, 2022
  • Medium max 6.5
    WID-SEC-2024-0045 1 CVE rev. 17

    Mozilla NSS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mozilla NSS und Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

    first Jan 9, 2024
  • Medium max 8.8
    WID-SEC-2024-1898 46 CVEs rev. 39

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen.

    first Aug 21, 2024
  • Medium max 7.7
    WID-SEC-2025-0998 7 CVEs rev. 3

    IBM App Connect Enterprise Certified Container: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu verursachen.

    first May 11, 2025
  • Medium max 9.1
    WID-SEC-2025-1022 1 CVE rev. 5

    Red Hat OpenStack (python-h11): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 13, 2025
  • Medium max 5.4

    Cisco WebEx Meeting Center: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Cisco WebEx Meeting Center ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    Hashicorp Vault: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Informationen offenzulegen.

  • Medium max 5.9

    IBM Security Guardium: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um Informationen offenzulegen.

  • Medium max 5.4

    Cisco Identity Services Engine (ISE): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco Identity Services Engine (ISE) ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.1
    WID-SEC-2025-1271 1 CVE rev. 10

    Linux Kernel: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

    first Jun 9, 2025
  • Medium max 6.5

    DENX U-Boot: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in DENX U-Boot ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.3

    libav: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in libav ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder nicht näher specifizierte Angriffe durchzuführen, möglicherweise um beliebigen Code auszuführen.

  • Medium max 7.8
    WID-SEC-2023-0293 1 CVE rev. 13

    X.Org X11: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in X.Org X11 ausnutzen, um seine Privilegien zu erhöhen.

    first Feb 6, 2023
  • Medium max 7.8
    WID-SEC-2023-2749 3 CVEs rev. 23

    X.Org X11: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.

    first Oct 25, 2023
  • Medium max 7.8
    WID-SEC-2024-0233 1 CVE rev. 11

    GNOME: Schwachstelle ermöglicht Denial of Service und Code-Ausführung

    Ein lokaler Angreifer kann eine Schwachstelle in GNOME ausnutzen, um einen Denial of Service Angriff durchzuführen oder um beliebigen Code auszuführen.

    first Jan 28, 2024
  • Medium max 7.8
    WID-SEC-2024-0778 4 CVEs rev. 26

    X.Org X Server und Xming: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im X.Org X Server und in Xming ausnutzen, um vertrauliche Informationen offenzulegen und potenziell einen Denial-of-Service-Zustand auszulösen.

    first Apr 3, 2024
  • Medium max 7.5
    WID-SEC-2024-1505 1 CVE rev. 38

    Golang Go: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 2, 2024
  • Medium max 9.8
    WID-SEC-2024-2112 6 CVEs rev. 5

    Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 10, 2024
  • Medium max 8.2
    WID-SEC-2024-2117 13 CVEs rev. 26

    Intel Prozessor: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessor ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen offenzulegen.

    first Sep 10, 2024
  • Medium max 8.1
    WID-SEC-2024-3566 4 CVEs rev. 2

    Samsung Exynos: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 1, 2024
  • Medium max 4.4
    WID-SEC-2025-1592 1 CVE rev. 3

    Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Informationen offenzulegen.

    first Jul 17, 2025
  • Medium max 5.3

    Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium
    WID-SEC-2022-1951 1 CVE rev. 5

    Red Hat Enterprise Linux (lua): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 2, 2022
  • Medium
    WID-SEC-2023-0522 2 CVEs rev. 3

    Red Hat Enterprise Linux (lua): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.

    first Feb 28, 2023
  • Medium max 6.9

    Liferay Portal und Liferay DXP: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um beliebigen Programmcode und einen Cross Site Scripting Angriff auszuführen.

  • Medium max 7.8

    Dell Unity: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell Unity ausnutzen, um beliebigen Programmcode auszuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um beliebigen Programmcode mit Administratorrechten auszuführen.

  • Medium

    Netgate pfSense (OpenVPN Dashboard): Schwachstelle ermöglicht Stored Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 5.3

    Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Informationen offenzulegen.

  • Medium max 5.0
    WID-SEC-2025-1704 1 CVE rev. 2

    Grafana (Infinity datasource plugin): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 3, 2025
  • Medium max 6.4

    IBM QRadar SIEM: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 8.6
    WID-SEC-2025-1698 2 CVEs rev. 2

    IBM Operational Decision Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Operational Decision Manager ausnutzen, um einen Denial of Service oder einen Redirection Angriff durchzuführen.

    first Jul 31, 2025
  • Medium
    WID-SEC-2023-2214 1 CVE rev. 19

    libxml2: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 29, 2023
  • Medium max 5.5
    WID-SEC-2025-1147 1 CVE rev. 4

    Apache ActiveMQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 26, 2025
  • Medium
    WID-SEC-2025-1693 1 CVE rev. 5

    Net-SNMP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Net-SNMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 25, 2020
  • Medium
    WID-SEC-2022-1159 1 CVE rev. 18

    VMware Tools: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in VMware Tools ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 23, 2022
  • Medium
    WID-SEC-2022-1207 2 CVEs rev. 10

    Linux Kernel: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Aug 29, 2022
  • Medium max 4.3
    WID-SEC-2024-3742 1 CVE rev. 7

    poppler: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 22, 2024
  • Medium
    WID-SEC-2025-1694 2 CVEs rev. 12

    Net-SNMP: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Net-SNMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 6, 2014
  • Medium
    WID-SEC-2025-1695 1 CVE rev. 19

    Net-SNMP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Net-SNMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 31, 2014
  • Medium max 7.0
    WID-SEC-2025-1677 4 CVEs rev. 2

    Absolute Secure Access: Mehrere Schwachstellen

    Ein entfernter authentisierter Angreifer mit hohen Privilegien kann mehrere Schwachstellen in Absolute Secure Access ausnutzen, um erhöhte Privilegien zu erlangen, Daten zu manipulieren und vertrauliche Informationen preiszugeben.

    first Jul 29, 2025