Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium

    Netgate pfSense (OpenVPN Dashboard): Schwachstelle ermöglicht Stored Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 9.8

    Dell PowerProtect Data Domain: Mehrere Schwachstellen

    Ein lokaler oder entfernter anonymer Angreifer kann mehrere Schwachstellen in Dell PowerProtect Data Domain ausnutzen, um beliebigen Code mit Administratorrechten auszuführen oder Sicherheitsmaßnahmen zu umgehen.

  • Medium max 5.3

    Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform ausnutzen, um Informationen offenzulegen.

  • Medium max 5.0
    WID-SEC-2025-1704 1 CVE rev. 2

    Grafana (Infinity datasource plugin): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 3, 2025
  • Medium max 6.4

    IBM QRadar SIEM: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 8.6
    WID-SEC-2025-1698 2 CVEs rev. 2

    IBM Operational Decision Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Operational Decision Manager ausnutzen, um einen Denial of Service oder einen Redirection Angriff durchzuführen.

    first Jul 31, 2025
  • High max 9.8
    WID-SEC-2023-1255 14 CVEs rev. 26

    Linux Kernel (ksmbd): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service-Zustand herbeizuführen, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen, Privilegien zu erweitern und beliebigen Code auszuführ…

    first May 18, 2023
  • Medium
    WID-SEC-2023-2214 1 CVE rev. 19

    libxml2: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 29, 2023
  • High max 9.1

    Hashicorp Vault Community und Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Hashicorp Vault ausnutzen, um erhöhte Rechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen und vertrauliche Informationen preiszugeben.

  • High max 9.3
    WID-SEC-2025-0549 9 CVEs rev. 3

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Informationen preiszugeben, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und einen Denial-of-Service-Zustand zu verursachen.

    first Mar 12, 2025
  • Medium max 5.5
    WID-SEC-2025-1147 1 CVE rev. 4

    Apache ActiveMQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 26, 2025
  • High max 7.5
    WID-SEC-2025-1692 2 CVEs rev. 12

    Net-SNMP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Net-SNMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 8, 2018
  • Medium
    WID-SEC-2025-1693 1 CVE rev. 5

    Net-SNMP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Net-SNMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 25, 2020
  • High max 7.8
    WID-SEC-2023-2045 2 CVEs rev. 25

    Net-SNMP: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Net-SNMP ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 16, 2020
  • Low
    WID-SEC-2025-1341 1 CVE rev. 3

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Feb 20, 2022
  • High max 7.5
    WID-SEC-2022-0561 1 CVE rev. 38

    OpenSSL: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Informationen offenzulegen.

    first Jul 4, 2022
  • High max 6.5
    WID-SEC-2022-0604 5 CVEs rev. 16

    Net-SNMP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Net-SNMP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 6, 2022
  • Medium
    WID-SEC-2022-1159 1 CVE rev. 18

    VMware Tools: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in VMware Tools ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 23, 2022
  • Medium
    WID-SEC-2022-1207 2 CVEs rev. 10

    Linux Kernel: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Aug 29, 2022
  • High max 7.8
    WID-SEC-2023-0684 2 CVEs rev. 35

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff und einen nicht spezifizierten Angriff durchzuführen.

    first Mar 19, 2023
  • Medium max 4.3
    WID-SEC-2024-3742 1 CVE rev. 7

    poppler: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 22, 2024
  • High max 3.3
    WID-SEC-2024-0734 1 CVE rev. 13

    util-linux: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in util-linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 27, 2024
  • Medium
    WID-SEC-2025-1694 2 CVEs rev. 12

    Net-SNMP: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Net-SNMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 6, 2014
  • Medium
    WID-SEC-2025-1695 1 CVE rev. 19

    Net-SNMP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Net-SNMP ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 31, 2014
  • High
    WID-SEC-2025-0044 1 CVE rev. 5

    expat: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Jul 4, 2016
  • High max 6.5
    WID-SEC-2024-0143 6 CVEs rev. 19

    PostgreSQL: Mehrere Schwachstellen

    Ein lokaler oder entfernter authenitisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Daten einzusehen, Daten zu manipulieren, einen Denial of Serivce auszulösen oder Sicherheitsmechanismen z…

    first Nov 9, 2017
  • Medium max 7.0
    WID-SEC-2025-1677 4 CVEs rev. 2

    Absolute Secure Access: Mehrere Schwachstellen

    Ein entfernter authentisierter Angreifer mit hohen Privilegien kann mehrere Schwachstellen in Absolute Secure Access ausnutzen, um erhöhte Privilegien zu erlangen, Daten zu manipulieren und vertrauliche Informationen preiszugeben.

    first Jul 29, 2025
  • Medium max 5.5

    Dell ECS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Dell ECS ausnutzen, um Informationen offenzulegen.

  • Medium
    WID-SEC-2023-0918 1 CVE rev. 22

    Apache Struts: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Struts ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first May 6, 2014
  • Medium max 6.9

    HP LaserJet: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HP LaserJet ausnutzen, um Informationen offenzulegen.

    HP
  • Medium max 7.1

    Devolutions Server: Mehrere Schwachstellen

    Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Daten zu manipulieren und Sicherheitsmaßnahmen zu umgehen.

  • Medium max 7.5
    WID-SEC-2025-1067 1 CVE rev. 7

    Red Hat Satellite: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Satellite ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 14, 2025
  • Medium

    Mattermost Server: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Mattermost Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.5

    Apache Struts: Schwachstelle ermöglicht Manipulation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Struts ausnutzen, um Daten zu manipulieren.

  • High max 9.1
    WID-SEC-2025-0901 13 CVEs rev. 15

    Mozilla Firefox, Firefox ESR, Thunderbird and Thunderbird ESR: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellenin Mozilla Firefox, Firefox ESR, Thunderbird und Thunderbird ESR ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zu…

    first Apr 29, 2025
  • Medium max 6.8
    WID-SEC-2025-1661 1 CVE rev. 2

    Palo Alto Networks GlobalProtect App: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Palo Alto Networks GlobalProtect ausnutzen, um einen Denial of Service zu verursachen.

    first Jul 28, 2025
  • High
    WID-SEC-2023-0890 2 CVEs rev. 15

    libcurl: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libcurl ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Daten einzusehen.

    first Jan 24, 2018
  • Medium max 4.9
    WID-SEC-2024-0005 1 CVE rev. 15

    QEMU: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um Informationen offenzulegen.

    first Jan 2, 2024
  • Medium max 7.5
    WID-SEC-2024-3056 3 CVEs rev. 8

    Diffie-Hellman Implementierungen: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Diffie-Hellman Implementierungen ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

    first Sep 30, 2024
  • Medium max 7.5
    WID-SEC-2024-3569 1 CVE rev. 18

    Red Hat Enterprise Linux (python-tornado): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 1, 2024