Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium
    WID-SEC-2022-0914 4 CVEs rev. 15

    libTIFF: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Code auszuführen.

    first Feb 23, 2021
  • Medium max 5.7
    WID-SEC-2023-1418 1 CVE rev. 25

    Python: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein benachbarter, authentisierter Angreifer kann eine Schwachstelle in Python ausnutzen, um Informationen offenzulegen.

    first Apr 6, 2021
  • Medium
    WID-SEC-2022-0728 1 CVE rev. 16

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 9, 2022
  • Medium max 5.5
    WID-SEC-2022-0150 2 CVEs rev. 21

    libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 14, 2022
  • Medium max 6.1
    WID-SEC-2022-0922 2 CVEs rev. 17

    libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 10, 2022
  • Medium max 7.7
    WID-SEC-2022-0730 4 CVEs rev. 16

    libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 15, 2022
  • Medium max 5.5
    WID-SEC-2022-0544 3 CVEs rev. 14

    libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 3, 2022
  • Medium
    WID-SEC-2022-1061 3 CVEs rev. 14

    libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 16, 2022
  • Medium max 5.5
    WID-SEC-2022-1216 1 CVE rev. 8

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 29, 2022
  • Medium
    WID-SEC-2022-1250 4 CVEs rev. 19

    libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 31, 2022
  • Medium
    WID-SEC-2022-1318 1 CVE rev. 9

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 6, 2022
  • Medium max 5.5
    WID-SEC-2023-0170 1 CVE rev. 13

    libTIFF: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 22, 2023
  • Medium
    WID-SEC-2023-1613 2 CVEs rev. 10

    libTIFF: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um einen Denial of Service Angriff und einen nicht spezifizierten Angriff durchzuführen.

    first Jun 29, 2023
  • Medium max 3.3
    WID-SEC-2023-3169 1 CVE rev. 9

    libTIFF: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 18, 2023
  • Low max 4.1

    CrushFTP: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 8.2
    WID-SEC-2025-1328 1 CVE rev. 15

    PostgreSQL JDBC Treiber: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im PostgreSQL JDBC Treiber ausnutzen, um Informationen offenzulegen.

    first Jun 15, 2025
  • Medium max 7.1
    WID-SEC-2022-0910 1 CVE rev. 23

    PostgreSQL JDBC Treiber: Schwachstelle ermöglicht SQL Injection

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im JDBC Treiber für PostgreSQL ausnutzen, um eine SQL Injection durchzuführen.

    first Aug 3, 2022
  • Medium max 4.7
    WID-SEC-2022-2167 1 CVE rev. 26

    PostgreSQL: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um Informationen offenzulegen.

    first Nov 23, 2022
  • Critical max 8.8
    WID-SEC-2025-0726 16 CVEs 1 exploited rev. 2

    Samsung Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen preiszugeben, beliebigen Code auszuführen oder einen Denial-of-Service-…

    first Apr 7, 2025
  • Low
    WID-SEC-2025-2514 1 CVE rev. 2

    Meldung zurückgezogen

    Meldung zurückgezogen

    first Nov 6, 2025
  • Medium
    WID-SEC-2023-1485 1 CVE rev. 16

    X.Org X11: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in X.Org X11 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 15, 2023
  • Medium max 6.1
    WID-SEC-2023-1603 1 CVE rev. 3

    tribe29 checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in tribe29 checkmk ausnutzen, um Informationen offenzulegen.

    first Jun 29, 2023
  • Medium max 7.5
    WID-SEC-2023-1796 9 CVEs rev. 51

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 18, 2023
  • Medium max 7.1
    WID-SEC-2023-2320 1 CVE rev. 9

    Red Hat Enterprise Linux(dmidecode): Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 12, 2023
  • Medium
    WID-SEC-2023-2390 1 CVE rev. 9

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren.

    first Sep 19, 2023
  • Medium max 7.1
    WID-SEC-2024-1020 1 CVE rev. 8

    bluez: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in bluez ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first May 2, 2024
  • High max 8.8
    WID-SEC-2025-2454 1 CVE rev. 2

    Netgate pfSense (Suricata und Snort): Schwachstelle ermöglicht Codeausführung.

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Netgate pfSense (Suricata und Snort) ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 30, 2025
  • Medium max 6.4
    WID-SEC-2025-2504 2 CVEs rev. 2

    IBM Business Automation Workflow: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein Angreifer kann mehrere Schwachstellen in IBM Business Automation Workflow ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Nov 5, 2025
  • Medium
    WID-SEC-2025-2505 1 CVE rev. 4

    Shadow: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Shadow ausnutzen, um seine Privilegien zu erhöhen.

    first Nov 8, 2017
  • Medium max 7.8
    WID-SEC-2023-1639 2 CVEs rev. 18

    cURL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 22, 2019
  • Medium
    WID-SEC-2025-2506 1 CVE rev. 2

    cURL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 7, 2020
  • Medium max 7.8
    WID-SEC-2023-1636 2 CVEs rev. 21

    cURL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Informationen offenzulegen oder lokale Dateien zu überschreiben.

    first Jun 23, 2020
  • Medium max 5.3
    WID-SEC-2023-1634 2 CVEs rev. 20

    cURL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen.

    first Mar 30, 2021
  • High max 5.3
    WID-SEC-2022-0873 3 CVEs rev. 24

    cURL und libcurl: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in cURL und libcurl ausnutzen, um Informationen offenzulegen oder beliebigen Programmcode auszuführen.

    first May 25, 2021
  • Medium max 9.1
    WID-SEC-2022-0875 3 CVEs rev. 31

    cURL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um einen Denial of Service Angriff durchzuführen oder die Kryptographie zu umgehen.

    first Sep 14, 2021
  • High max 5.5
    WID-SEC-2025-2507 23 CVEs rev. 3

    Intel Prozessor und Intel Graphics Driver: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Intel Prozessor und Intel Graphics Driver ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen und einen Denial of Service Zustand herzustellen.

    first Nov 9, 2021
  • Medium max 8.1
    WID-SEC-2022-0522 4 CVEs rev. 26

    cURL: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.

    first Apr 26, 2022
  • Medium max 7.5
    WID-SEC-2022-0277 6 CVEs rev. 24

    cURL: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen, Dateien zu löschen oder einen Denial of Service zu verursachen.

    first May 10, 2022
  • High max 9.8
    WID-SEC-2022-0479 4 CVEs rev. 32

    cURL: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitseinstellungen zu umgehen und Daten offenzulegen oder zu manipulieren.

    first Jun 26, 2022
  • Medium max 7.0
    WID-SEC-2022-2171 5 CVEs rev. 27

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder Informationen offenzulegen.

    first Nov 24, 2022