Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 8.8
    WID-SEC-2024-1898 46 CVEs rev. 39

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen.

    first Aug 21, 2024
  • Medium max 7.7
    WID-SEC-2025-0998 7 CVEs rev. 3

    IBM App Connect Enterprise Certified Container: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu verursachen.

    first May 11, 2025
  • Medium max 9.1
    WID-SEC-2025-1022 1 CVE rev. 5

    Red Hat OpenStack (python-h11): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 13, 2025
  • Medium max 5.4

    Cisco WebEx Meeting Center: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Cisco WebEx Meeting Center ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium

    Hashicorp Vault: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Informationen offenzulegen.

  • Medium max 5.9

    IBM Security Guardium: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um Informationen offenzulegen.

  • Medium max 5.4

    Cisco Identity Services Engine (ISE): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco Identity Services Engine (ISE) ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.0

    Microsoft Exchange Server: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Exchange Server ausnutzen, um seine Privilegien zu erhöhen.

  • High max 9.8
    WID-SEC-2025-1285 234 CVEs rev. 5

    Adobe Experience Manager: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen oder Sicherheitsvorkehrungen…

    first Jun 10, 2025
  • Medium max 7.1
    WID-SEC-2025-1271 1 CVE rev. 10

    Linux Kernel: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

    first Jun 9, 2025
  • Medium max 6.5

    DENX U-Boot: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in DENX U-Boot ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.3

    libav: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in libav ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder nicht näher specifizierte Angriffe durchzuführen, möglicherweise um beliebigen Code auszuführen.

  • High max 8.7

    xwiki: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in xwiki ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und vertrauliche Informationen offenzulegen.

  • High max 6.2
    WID-SEC-2025-1710 8 CVEs rev. 2

    Samsung Android: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um sich erhöhte Berechtigungen zu verschaffen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und Sicherheitsmaßnahmen zu umgehen.

    first Aug 4, 2025
  • High max 8.4
    WID-SEC-2025-1662 1 CVE rev. 2

    Dell ECS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Dell ECS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 28, 2025
  • High max 8.3
    WID-SEC-2025-1705 3 CVEs rev. 2

    CODESYS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in CODESYS ausnutzen, um einen Denial-of-Service-Zustand auszulösen, Daten zu manipulieren und vertrauliche Informationen preiszugeben.

    first Aug 3, 2025
  • High max 8.8
    WID-SEC-2022-2312 7 CVEs rev. 19

    X.Org X11: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler oder entfernter, authentisierter Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um seine Privilegien zu erhöhen und Code auszuführen.

    first Dec 13, 2022
  • Medium max 7.8
    WID-SEC-2023-0293 1 CVE rev. 13

    X.Org X11: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in X.Org X11 ausnutzen, um seine Privilegien zu erhöhen.

    first Feb 6, 2023
  • High max 7.8
    WID-SEC-2023-0793 1 CVE rev. 9

    X.Org X11: Schwachstelle ermöglicht Privilegieneskalation oder Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in X.Org X11 ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

    first Mar 29, 2023
  • Medium max 7.8
    WID-SEC-2023-2749 3 CVEs rev. 23

    X.Org X11: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.

    first Oct 25, 2023
  • High max 9.8
    WID-SEC-2024-0127 6 CVEs rev. 23

    X.Org X11: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    first Jan 16, 2024
  • Medium max 7.8
    WID-SEC-2024-0233 1 CVE rev. 11

    GNOME: Schwachstelle ermöglicht Denial of Service und Code-Ausführung

    Ein lokaler Angreifer kann eine Schwachstelle in GNOME ausnutzen, um einen Denial of Service Angriff durchzuführen oder um beliebigen Code auszuführen.

    first Jan 28, 2024
  • Medium max 7.8
    WID-SEC-2024-0778 4 CVEs rev. 26

    X.Org X Server und Xming: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im X.Org X Server und in Xming ausnutzen, um vertrauliche Informationen offenzulegen und potenziell einen Denial-of-Service-Zustand auszulösen.

    first Apr 3, 2024
  • Low max 3.1
    WID-SEC-2024-1079 1 CVE rev. 23

    PostgreSQL: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um Informationen offenzulegen.

    first May 9, 2024
  • Medium max 7.5
    WID-SEC-2024-1505 1 CVE rev. 38

    Golang Go: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 2, 2024
  • Low max 2.9
    WID-SEC-2024-2075 1 CVE rev. 10

    OpenSC: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in OpenSC ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 8, 2024
  • Medium max 9.8
    WID-SEC-2024-2112 6 CVEs rev. 5

    Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Insyde UEFI Firmware ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 10, 2024
  • Medium max 8.2
    WID-SEC-2024-2117 13 CVEs rev. 26

    Intel Prozessor: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessor ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen offenzulegen.

    first Sep 10, 2024
  • High max 7.5
    WID-SEC-2024-3069 1 CVE rev. 8

    CUPS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CUPS cups-browsed ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 3, 2024
  • Medium max 8.1
    WID-SEC-2024-3566 4 CVEs rev. 2

    Samsung Exynos: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 1, 2024
  • Medium max 4.4
    WID-SEC-2025-1592 1 CVE rev. 3

    Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Informationen offenzulegen.

    first Jul 17, 2025
  • High max 8.3
    WID-SEC-2025-1611 1 CVE rev. 2

    Dell Avamar: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell Avamar ausnutzen, um Informationen offenzulegen.

    first Jul 20, 2025
  • Medium max 5.3

    Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 9.1
    WID-SEC-2025-1437 3 CVEs rev. 2

    Red Hat Ansible Automation Platform: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um beliebige Befehle auszuführen, Informationen offenzulegen oder um einen Request-Smuggling Angriff durchzuführen.

    first Jun 30, 2025
  • Medium
    WID-SEC-2022-1951 1 CVE rev. 5

    Red Hat Enterprise Linux (lua): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 2, 2022
  • Medium
    WID-SEC-2023-0522 2 CVEs rev. 3

    Red Hat Enterprise Linux (lua): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.

    first Feb 28, 2023
  • Medium max 6.9

    Liferay Portal und Liferay DXP: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um beliebigen Programmcode und einen Cross Site Scripting Angriff auszuführen.

  • High max 8.6
    WID-SEC-2025-1709 6 CVEs 2 exploited

    Android Patchday August 2025: Multiple Vulnerabilities

    Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Berechtigungen zu erweitern, vertrauliche Informationen offenzulegen, beliebigen Code auszuführen oder andere nicht näher bezeichnete Angriffe durchzuführen.

  • High max 9.8

    Ubiquiti UniFi: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ubiquiti UniFi ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.8

    Dell Unity: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell Unity ausnutzen, um beliebigen Programmcode auszuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um beliebigen Programmcode mit Administratorrechten auszuführen.