Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Low max 2.9
    WID-SEC-2024-0770 1 CVE rev. 3

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 2, 2024
  • Low max 2.9
    WID-SEC-2024-0774 1 CVE rev. 3

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 3, 2024
  • Low max 2.9
    WID-SEC-2024-0927 1 CVE rev. 2

    Xpdf: Schwachstelle ermöglicht Denial of Service

    Ein entfernter anonymer Angreifer kann eine Schwachstelle in Xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 18, 2024
  • Low max 2.9
    WID-SEC-2024-0963 1 CVE rev. 5

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service zu verursachen.

    first Apr 24, 2024
  • Low max 2.9
    WID-SEC-2024-1043 1 CVE rev. 2

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 6, 2024
  • Low max 2.1
    WID-SEC-2024-1162 1 CVE rev. 2

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 15, 2024
  • Medium max 2.1
    WID-SEC-2024-1871 3 CVEs rev. 2

    xpdf: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 15, 2024
  • Low max 2.1
    WID-SEC-2025-0613 1 CVE rev. 2

    xpdf: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 20, 2025
  • Medium max 5.3

    Progress Software MOVEit: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Progress Software MOVEit ausnutzen, um Server-Side Request Forgery durchzuführen mit Auswirkungen auf die Vertraulichkeit des Systems.

  • High max 7.5

    IBM AIX und VIOS: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in IBM AIX und IBM VIOS ausnutzen, um Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder eine Speicherbeschädigung durchzuführen.

    IBM
  • Medium max 6.5
    WID-SEC-2025-2500 4 CVEs rev. 2

    Cisco Contact Center Produkte (CCE,CCX,CUIC): Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Unified Contact Center Express (UCCX), Cisco Unified Contact Center Enterprise und Cisco Unified Intelligence Center ausnutzen, um Administratorrechte zu erlangen beliebigen Code a…

    first Nov 5, 2025
  • High
    WID-SEC-2023-2974 2 CVEs rev. 2

    HP Computer: Mehrere Schwachstellen ermöglichen Denial of Service, Offenlegung von Informationen oder Code-Ausführung

    Ein lokaler Angreifer kann eine Schwachstelle in HP Computer ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen oder beliebigen Code auszuführen.

    first Nov 20, 2023
  • Medium max 5.3
    WID-SEC-2025-2617 3 CVEs rev. 2

    Checkmk: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Nov 17, 2025
  • High max 5.9
    WID-SEC-2025-2590 4 CVEs rev. 2

    Drupal Core: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal Core ausnutzen, um einen Denial of Service Angriff durchzuführen, um beliebigen Programmcode auszuführen, um falsche Informationen darzustellen, und um Informationen offenzulegen.

    first Nov 12, 2025
  • High max 9.1
    WID-SEC-2025-2618 3 CVEs rev. 2

    SolarWinds Serv-U: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SolarWinds Serv-U ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Nov 17, 2025
  • Medium max 5.4
    WID-SEC-2025-2501 2 CVEs rev. 2

    Drupal Module (Email TFA und Simple multi step form): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal Module ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Cross-Site Scripting Angriff durchzuführen.

    first Nov 5, 2025
  • Medium max 6.7
    WID-SEC-2025-2621 1 CVE 1 exploited

    Fortinet FortiWeb: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um beliebigen Programmcode auszuführen.

  • Low max 7.5
    WID-SEC-2024-3573 1 CVE rev. 13

    Red Hat Advanced Cluster Security: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Advanced Cluster Security ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 1, 2024
  • Medium max 8.3
    WID-SEC-2025-2378 1 CVE rev. 2

    Atlassian Confluence: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 21, 2025
  • Medium max 5.0

    Fortinet FortiSandbox: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiSandbox ausnutzen, um den Sandboxing-Mechanismus zu umgehen.

  • Medium max 7.1

    Fortinet FortiClient (Windows): Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiClient ausnutzen, um beliebigen Programmcode auszuführen oder vertrauliche Informationen offenzulegen.

  • High max 9.8
    WID-SEC-2022-0103 2 CVEs rev. 35

    Node.js: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code zur Ausführung zu bringen.

    first Jan 24, 2022
  • High max 9.8
    WID-SEC-2023-1542 93 CVEs rev. 35

    Red Hat OpenShift: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial of Service Zustand herbeizuführen, Informationen offenzulegen, Dateien zu manipulieren oder Sicherheitsvorkehrungen zu umgehen.

    first Jun 22, 2023
  • High max 9.8
    WID-SEC-2023-2229 160 CVEs rev. 7

    Splunk Splunk Enterprise: Mehrere Schwachstellen

    Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um beliebigen Code auszuführen, einen 'Denial of Service'-Zustand zu verursachen, seine Privilegien zu erweitern und weitere, nicht spezifizierte Au…

    first Aug 30, 2023
  • Medium max 7.3
    WID-SEC-2024-0168 1 CVE rev. 10

    Red Hat OpenShift: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Informationen offenzulegen.

    first Jan 21, 2024
  • Medium max 7.5
    WID-SEC-2022-0944 1 CVE rev. 21

    Red Hat OpenShift Service Mesh: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Service Mesh ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 8, 2022
  • Low max 9.8
    WID-SEC-2022-2133 18 CVEs rev. 4

    JFrog Artifactory: Mehrere Schwachstellen in Drittanbieter-Komponenten

    JFrog Artifactory nutzt verschiedene Komponenten von Drittanbietern. Diese enthalten mehrere Schwachstellen. Neuen Informationen von JFrog zufolge sind diese Schwachstellen jedoch nicht in Produkten von JFrog ausnutzbar.

    first Nov 20, 2022
  • Medium max 8.1
    WID-SEC-2024-0818 4 CVEs rev. 9

    Red Hat Integration: Mehrere Schwachstellen

    Ein entfernter authentifizierter oder anonymer Angreifer kann mehrere Schwachstellen in Red Hat Integration ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder Sicherheitsmaßnahmen zu umgehen.

    first Apr 8, 2024
  • High max 9.8
    WID-SEC-2023-0395 23 CVEs rev. 2

    Splunk Splunk Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen, Daten zu manipulieren und einen Cross-Site-Scripting-…

    first Feb 14, 2023
  • High max 9.2
    WID-SEC-2024-3180 5 CVEs rev. 12

    Apache Camel und mehrere Red Hat Produkte: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Apache Camel und in mehreren Red Hat-Produkten ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben und beliebigen Code auszufü…

    first Oct 14, 2024
  • Medium max 7.5
    WID-SEC-2023-1489 2 CVEs rev. 2

    Red Hat Enterprise Linux Ceph Storage: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und einen Denial of Service Zustand auszulösen.

    first Jun 15, 2023
  • Medium max 7.5
    WID-SEC-2024-3534 2 CVEs rev. 3

    Red Hat Trusted Profile Analyzer: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Trusted Profile Analyzer ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 24, 2024
  • High max 6.9

    Fortinet FortiOS (CAPWAP daemon): Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, authentisierter Angreifer, oder ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Fortinet FortiOS ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.3
    WID-SEC-2023-1753 7 CVEs rev. 4

    Zabbix: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Zabbix ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um einen Denial of Service Zustand herbeizuführen und um nicht näher beschriebene Auswirkungen zu verursachen.

    first Jul 13, 2023
  • Medium

    Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • High max 9.6

    Liferay Portal und DXP: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Liferay Portal und Liferay DXP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.4

    WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in WP Royal Royal Elementor Addons ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.8

    xwiki (AdminTools und Pro Macros): Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in xwiki ausnutzen, um Informationen offenzulegen.

  • Low max 3.9

    Fortinet FortiMail: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiMail ausnutzen, um Dateien zu manipulieren.

  • Low max 1.7

    Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um Sicherheitsvorkehrungen zu umgehen.