Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • High max 8.8

    Microsoft Office Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Office Produkte ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

  • High max 8.8

    Microsoft Exchange: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Exchange Server 2016, Microsoft Exchange Server 2019 und Microsoft Exchange ausnutzen, um seine Privilegien zu erhöhen und Spoofing-Angriffe durchzuführen.

  • High max 8.8

    Microsoft SystemCenter: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Microsoft Defender und Microsoft Configuration Manager ausnutzen, um Administratorrechte zu erlangen und um einen Denial-of-Service-Zustand herbeizuführen.

  • High max 7.8

    Fortinet FortiOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiOS ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen oder Code auszuführen.

  • Low max 4.2

    Fortinet Produkte: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiMail, Fortinet FortiManager, Fortinet FortiOS, Fortinet FortiProxy, Fortinet FortiRecorder, Fortinet FortiVoice und Fortinet FortiWeb ausnutzen, um Informationen offenzulegen.

  • Medium max 6.1

    Fortinet FortiSIEM: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiSIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.7

    Fortinet FortiOS und FortiProxy: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.

  • Medium max 6.0

    Fortinet FortiClient: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiClient ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.5

    Fortinet FortiAnalyzer, FortiManager, FortiOS und FortiProxy: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer, Fortinet FortiManager, Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.2

    Fortinet FortiAnalyzer: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiAnalyzer ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.

  • Medium max 7.0

    Fortinet FortiClientMac: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiClientMac ausnutzen, um beliebigen Programmcode auszuführen oder seine Rechte zu erweitern.

  • Medium max 7.0

    Adobe Experience Manager: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 9.3

    Adobe Connect: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Connect ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.1

    Adobe Magento: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um Sicherheitsvorkehrungen zu umgehen, privilegien zu eskalieren und code auszuführen.

  • Medium max 7.8

    Adobe FrameMaker: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe FrameMaker ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.8

    Lenovo BIOS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Lenovo BIOS ausnutzen, um Daten zu manipulieren, einen Denial of Service zu verursachen, Code Auszuführen und seine Rechte zu erweitern.

  • Medium max 7.2

    Aruba ArubaOS: Mehrere Schwachstellen

    Ein entfernter, privilegierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code teilweise mit erhöhten Rechten auszuführen, Informationen offenzulegen und einen Denial-of-Service-Angriff durchzuführen.

  • High

    Ivanti Neurons for MDM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Ivanti Neurons for MDM ausnutzen um Dateien zu manipulieren, Sicherheitsvorkehrugen zu umgehen oder Informationen auszuspähen

  • Medium max 6.8

    Fortinet FortiProxy und FortiOS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiOS und Fortinet FortiProxy ausnutzen um beliebigen Code auszuführen, Daten zu manipulieren, Informationen auszuspähen und Sicheheitsfunktionen zu umgehen.

  • Medium
    WID-SEC-2022-2031 2 CVEs rev. 8

    BusyBox: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder um einen Denial of Service Zustand herbeizuführen.

    first Dec 5, 2016
  • Medium max 7.3
    WID-SEC-2022-0346 1 CVE rev. 15

    vim: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 31, 2021
  • Medium max 6.5
    WID-SEC-2023-2810 2 CVEs rev. 23

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 1, 2023
  • High max 10.0

    SAP Patchday Oktober 2025: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder a…

  • Medium max 7.9
    WID-SEC-2025-0329 10 CVEs rev. 16

    Intel Prozessoren: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Intel Prozessoren und zugehöriger Software ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Zustand herbeizuführen und um Informationen offenzulegen.

    first Feb 11, 2025
  • High max 9.1

    F5 BIG-IP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in F5 BIG-IP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    F5
  • Medium max 5.3

    Liferay Portal: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um Informationen offenzulegen Daten zu manipulieren und Cross Site Skripte auszuführen.

  • Medium max 7.0

    Lenovo Dispatcher Driver: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Lenovo Computer ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • Medium max 4.7

    D-LINK Access Point (AP): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in D-LINK Access Point (AP) ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.4
    WID-SEC-2025-1854 8 CVEs rev. 2

    HCL BigFix Komponente: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in HCL BigFix Komponente ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren, um Informationen offenzulegen, und um einen Cross-Site Scripting A…

    first Aug 17, 2025
  • Medium max 8.8
    WID-SEC-2025-1918 6 CVEs rev. 2

    Drupal Extensions: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Extensions ausnutzen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 27, 2025
  • Medium max 5.7
    WID-SEC-2025-2217 1 CVE rev. 2

    Elasticsearch: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Elasticsearch ausnutzen, um Informationen offenzulegen.

    first Oct 6, 2025
  • Medium max 7.5
    WID-SEC-2025-1388 2 CVEs rev. 3

    IBM App Connect Enterprise: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 24, 2025
  • High max 7.1
    WID-SEC-2025-2219 12 CVEs rev. 3

    Samsung Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Code auszuführen, sensible Daten offenzulegen oder zu modifizieren, Speicherbeschädigungen zu verursachen oder andere nicht näher spezifizierte Angriffe durchzuführen.

    first Oct 6, 2025
  • Medium max 8.7
    WID-SEC-2025-1420 2 CVEs rev. 3

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Dateien zu manipulieren, und um einen Denial of Service Angriff durchzuführen.

    first Jun 29, 2025
  • High max 10.0
    WID-SEC-2025-2239 1 CVE rev. 2

    Flowise: Schwachstelle ermöglicht Manipulation von Dateien und potenziell Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Flowise ausnutzen, um Dateien zu manipulieren, und potenziell um beliebigen Programmcode auszuführen.

    first Oct 8, 2025
  • High max 8.3
    WID-SEC-2022-0609 1 CVE 1 exploited rev. 33

    Linux Kernel: Schwachstelle ermöglicht Erlangen von Systemrechten

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Systemrechte zu erlangen und einen Denial of Service Zustand herzustellen.

    first Jul 7, 2021
  • Medium max 5.1

    Liferay Portal und DXP: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und Daten zu manipulieren.

  • High max 9.8
    WID-SEC-2022-1375 98 CVEs 3 exploited rev. 7

    JFrog Artifactory: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JFrog Artifactory ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service…

    first Sep 11, 2022
  • Medium max 6.4
    WID-SEC-2025-2173 1 CVE rev. 9

    docker: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in docker ausnutzen, um seine Privilegien zu erhöhen.

    first Jan 11, 2017
  • Medium max 6.5
    WID-SEC-2025-2174 2 CVEs rev. 6

    Docker: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Docker ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 8, 2018