Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • High max 8.2

    Oracle Commerce: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Commerce ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.8
    WID-SEC-2025-2362 6 CVEs 1 exploited

    Oracle Insurance Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Insurance Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.8

    Oracle Hyperion: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Hyperion ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.8

    Oracle Utilities Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Utilities Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 7.5

    Oracle Supply Chain: Schwachstelle gefährdet Verfügbarkeit

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Supply Chain ausnutzen, um die Verfügbarkeit zu gefährden.

  • High max 9.8

    Oracle Siebel CRM: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Siebel CRM ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.8

    Oracle Retail Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Retail Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 6.9

    Liferay Portal und DXP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.7

    Atlassian Jira: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Atlassian Jira ausnutzen, um Dateien zu manipulieren.

  • Medium max 5.0

    Synacor Zimbra: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Synacor Zimbra ausnutzen, um Dateien zu manipulieren.

  • Medium max 5.2

    Zoho ManageEngine Endpoint Central: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Zoho ManageEngine Endpoint Central ausnutzen, um Daten zu manipulieren oder seine Rechte zu erweitern.

  • Critical max 10.0
    WID-SEC-2022-0782 43 CVEs 2 exploited rev. 4

    Apple iOS: Mehrere Schwachstellen

    Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter anonymer, lokaler oder physischer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Info…

    first Jul 20, 2022
  • Critical max 10.0
    WID-SEC-2022-0778 76 CVEs 2 exploited rev. 6

    Apple macOS: Mehrere Schwachstellen

    Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern, Sicherheitsmaßn…

    first Jul 20, 2022
  • High max 8.8
    WID-SEC-2025-1277 44 CVEs 2 exploited rev. 5

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um beliebigen Programmcode auszuführen, um In…

    first Jun 10, 2025
  • High max 7.5
    WID-SEC-2025-2263 1 CVE 1 exploited rev. 2

    Oracle E-Business Suite (Runtime UI): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle E-Business Suite ausnutzen, um vertrauliche Informationen offenzulegen.

    first Oct 12, 2025
  • Medium max 5.3

    MongoDB: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.4

    SolarWinds SWOSH: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SolarWinds Platform SWOSH ausnutzen, um Informationen offenzulegen.

  • Low max 3.4

    IBM DataPower Gateway: Schwachstelle ermöglicht Manipulation von Daten und potenziell Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IBM DataPower Gateway ausnutzen, um Dateien zu manipulieren, und potenziell um einen Denial of Service Angriff durchzuführen.

  • High max 8.1

    Zyxel Firewall: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Zyxel Firewall ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.

  • Medium max 7.5

    IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Tivoli Netcool/OMNIbus ausnutzen, um Informationen offenzulegen.

  • Medium max 8.8

    Fujitsu Eternus SF Produkten: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Fujitsu Eternus SF-Produkten ausnutzen, um Datenbank-Anmeldedaten zu erlangen und möglicherweise OS-Befehle mit Administratorrechten auszuführen.

  • High max 7.5
    WID-SEC-2025-2200 4 CVEs rev. 2

    Samsung Exynos Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Exynos Produkte ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Oct 5, 2025
  • Medium
    WID-SEC-2024-0207 1 CVE rev. 29

    OpenSSL: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Informationen offenzulegen.

    first Aug 29, 2017
  • Medium
    WID-SEC-2024-0206 1 CVE rev. 29

    OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 2, 2017
  • Medium
    WID-SEC-2024-0205 2 CVEs rev. 20

    OpenSSL: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 7, 2017
  • Medium
    WID-SEC-2023-2048 2 CVEs rev. 39

    OpenSSL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Sicherheitsmechanismen zu umgehen.

    first Mar 27, 2018
  • Low
    WID-SEC-2024-0204 1 CVE rev. 43

    OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 16, 2018
  • Medium
    WID-SEC-2022-1413 1 CVE rev. 45

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 12, 2018
  • Medium
    WID-SEC-2023-3083 1 CVE rev. 29

    OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 29, 2018
  • Medium
    WID-SEC-2025-2349 1 CVE rev. 20

    Intel Prozessoren: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Intel Prozessoren ausnutzen, um Informationen offenzulegen und Sicherheitsvorkehrungen zu umgehen.

    first Nov 1, 2018
  • Medium
    WID-SEC-2022-0462 1 CVE rev. 33

    OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 26, 2019
  • Medium
    WID-SEC-2023-3081 1 CVE rev. 11

    OpenSSL: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Dateien zu manipulieren.

    first Jul 30, 2019
  • Medium
    WID-SEC-2023-1762 3 CVEs rev. 29

    OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 10, 2019
  • Medium
    WID-SEC-2023-1761 1 CVE rev. 30

    OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 8, 2019
  • High max 5.9
    WID-SEC-2022-1723 3 CVEs rev. 16

    TLS: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in TLS 1.2 ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 9, 2020
  • High max 9.8
    WID-SEC-2022-0400 2 CVEs rev. 68

    OpenSSL: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Aug 24, 2021
  • Low
    WID-SEC-2022-0318 1 CVE rev. 15

    OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter Angreifer kann eine Schwachstelle in OpenSSL auf MISP Plattformen ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 30, 2022
  • Medium max 7.5
    WID-SEC-2022-0065 1 CVE rev. 70

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 15, 2022
  • High max 7.5
    WID-SEC-2024-0198 1 CVE rev. 9

    GStreamer: Schwachstelle ermöglicht Codeausführung oder Denial-of-Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jan 24, 2024
  • Medium max 7.6
    WID-SEC-2025-1413 1 CVE rev. 8

    Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Denial of Service und Offenlegung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in der Red Hat OpenShift Container Platform ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Jun 26, 2025