Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 7.5
    WID-SEC-2023-1349 1 CVE rev. 10

    CUPS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CUPS ausnutzen, um einen Denial of Service Angriff durchzuführen und potenziell auch um Code auszuführen.

    first Jun 1, 2023
  • High max 8.8

    Devolutions Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um seine Privilegien zu erhöhen oder Informationen offenzulegen.

  • High

    Synacor Zimbra: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-, Path-Trav…

  • Medium max 6.7

    Dell integrated Dell Remote Access Controller: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell integrated Dell Remote Access Controller ausnutzen, um Sicherheitsmaßnahmen zu umgehen.

  • Critical max 9.3

    SuiteCRM: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SuiteCRM ausnutzen, um beliebigen Programmcode auszuführen oder Daten zu manipulieren.

  • High max 9.0
    WID-SEC-2022-0352 1 CVE 1 exploited rev. 46

    Apache log4j: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache log4j ausnutzen, um beliebigen Code auszuführen.

    first Dec 14, 2021
  • Medium max 5.9
    WID-SEC-2022-0811 1 CVE rev. 41

    Apache log4j: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache log4j ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 19, 2021
  • Medium max 6.6
    WID-SEC-2022-0197 1 CVE rev. 30

    Apache log4j: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache log4j ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 28, 2021
  • Medium max 7.8
    WID-SEC-2024-0080 1 CVE rev. 4

    JasPer: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in JasPer ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 14, 2024
  • Medium max 8.2
    WID-SEC-2025-2476 2 CVEs rev. 2

    Absolute Secure Access: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Absolute Secure Access ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 3, 2025
  • High max 8.0
    WID-SEC-2025-2486 1 CVE rev. 2

    Red Hat Satellite: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Satellite ausnutzen, um beliebigen Programmcode auszuführen.

    first Nov 4, 2025
  • High max 8.6

    Cisco Identity Services Engine (ISE): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Identity Services Engine (ISE) ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3

    ownCloud Guests: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ownCloud Guests ausnutzen, um Informationen offenzulegen.

  • Low max 4.2

    HCL BigFix: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Informationen offenzulegen.

  • High max 6.8

    Samsung Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um vertrauliche Informationen offenzulegen und nicht näher spezifizierte Angriffe durchzuführen, möglicherweise um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu veru…

  • Medium max 5.4

    Cisco Identity Services Engine (ISE): Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Identity Services Engine (ISE) ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Informationen offenzulegen.

  • High max 9.8

    Cisco Unified Contact Center Express (UCCX): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Unified Contact Center Express (UCCX) ausnutzen, um beliebigen Code auszuführen – sogar mit Administratorrechten –, um sich Administratorrechte zu verschaffen und Sicherheitsmaßnahmen zu …

  • Medium

    cPanel cPanel/WHM: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in cPanel cPanel/WHM ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium
    WID-SEC-2025-2416 0 CVEs rev. 2

    Proxmox Backup Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Proxmox Backup Server ausnutzen, um Informationen offenzulegen oder Daten zu manipulieren.

    first Oct 26, 2025
  • High max 8.8
    WID-SEC-2025-2481 2 CVEs rev. 2

    Apple Xcode: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Xcode ausnutzen, um einen Denial of Service Angriff durchzuführen oder beliebigen Code auszuführen.

    first Nov 3, 2025
  • High max 9.8
    WID-SEC-2022-1197 1 CVE rev. 3

    git: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in git ausnutzen, um beliebigen Programmcode auszuführen.

    first May 13, 2021
  • Medium max 9.8
    WID-SEC-2025-2058 9 CVEs rev. 4

    Apple Safari: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um einen Denial of Service Zustand herbeizuführen, Informationen preiszugeben und falsche Informationen anzuzeigen.

    first Sep 15, 2025
  • Medium max 7.5
    WID-SEC-2025-2255 1 CVE 1 exploited rev. 2

    Gladinet CentreStack: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Gladinet CentreStack ausnutzen, um Informationen offenzulegen.

    first Oct 12, 2025
  • Medium max 6.5
    WID-SEC-2025-1319 1 CVE rev. 9

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Dateien zu manipulieren.

    first Jun 12, 2025
  • High max 7.8
    WID-SEC-2025-1354 2 CVEs rev. 17

    Verschiedene Linux Distributionen: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Linux Distributionen ausnutzen, um seine Privilegien zu erhöhen.

    first Jun 17, 2025
  • Medium max 6.9
    WID-SEC-2025-1721 1 CVE rev. 6

    OWASP ModSecurity: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OWASP ModSecurity ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Aug 5, 2025
  • High

    ILIAS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um beliebigen Code auszuführen, auf nicht autorisierte Einstellungen zuzugreifen oder diese zu ändern, Open-Redirects auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

  • Critical max 10.0
    WID-SEC-2025-0838 1 CVE 1 exploited rev. 8

    Erlang/OTP SSH: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Erlang/OTP ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 16, 2025
  • Medium max 5.3
    WID-SEC-2025-0869 1 CVE rev. 3

    VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 22, 2025
  • Medium max 7.5
    WID-SEC-2025-1118 1 CVE rev. 14

    OWASP ModSecurity: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OWASP ModSecurity ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 21, 2025
  • Medium max 7.5
    WID-SEC-2025-1215 1 CVE rev. 13

    OWASP ModSecurity: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OWASP ModSecurity ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 2, 2025
  • Medium max 7.5
    WID-SEC-2025-1228 1 CVE rev. 5

    cURL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 3, 2025
  • Medium max 7.5
    WID-SEC-2024-1697 2 CVEs rev. 9

    cURL: Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.

    first Jul 23, 2024
  • Low max 4.5
    WID-SEC-2024-1746 2 CVEs rev. 6

    vim: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer oder ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 1, 2024
  • Low max 4.4
    WID-SEC-2025-0551 1 CVE rev. 6

    vim: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um Dateien zu manipulieren.

    first Mar 12, 2025
  • High
    WID-SEC-2025-2082 0 CVEs rev. 2

    Proxmox Virtual Environment: Schwachstelle ermöglicht Man-in-the-Middle-Angriffe

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Container-Templates des Proxmox Virtual Environment ausnutzen, um Man-in-the-Middle-Angriffe auszuführen.

    first Sep 17, 2025
  • High max 6.6
    WID-SEC-2025-2471 9 CVEs rev. 2

    IBM Spectrum Protect Plus: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in IBM Spectrum Protect ausnutzen, um Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen und beliebigen Code auszuführen.

    first Jan 31, 2022
  • High max 9.8
    WID-SEC-2022-1738 29 CVEs 2 exploited rev. 5

    IBM InfoSphere Information Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen…

    first Oct 16, 2022
  • Medium max 6.9

    lighttpd: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in lighttpd ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    IGEL OS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in IGEL OS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.