Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Low max 4.1

    Harbor: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Harbor ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.0
    WID-SEC-2025-0914 1 CVE rev. 2

    Ruby: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 1, 2025
  • Medium max 7.3

    Poly Clariti Manager: Mehrere Schwachstellen

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Poly Clariti Manager ausnutzen, um beliebige SQL- und OS-Befehle auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und sich erhöhte Re…

  • Medium max 7.8

    SolarWinds Platform: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in SolarWinds Platform ausnutzen, um seine Privilegien zu erhöhen.

  • Low max 5.8

    ABB AC-500: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ABB AC-500 ausnutzen, um Informationen offenzulegen.

    ABB
  • High max 9.3
    WID-SEC-2025-0981 3 CVEs 2 exploited rev. 2

    SysAid Technologies Ltd SysAid: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SysAid Technologies Ltd SysAid ausnutzen, um Informationen offenzulegen.

    first May 7, 2025
  • High max 8.8
    WID-SEC-2025-1491 18 CVEs 2 exploited rev. 2

    Microsoft Office: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer oder ein lokaler Angreifer kann mehrere Schwachstellen in Microsoft Excel 2016, Microsoft PowerPoint 2016, Microsoft Word 2016, Microsoft Office 2016, Microsoft Outlook 2016, Microsoft Office Online Server, Microsoft …

    first Jul 8, 2025
  • High max 9.0
    WID-SEC-2025-1608 1 CVE 1 exploited rev. 2

    CrushFTP: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um Administratorrechte zu erlangen.

    first Jul 20, 2025
  • Medium max 6.5
    WID-SEC-2025-1301 1 CVE rev. 10

    Mozilla Thunderbird: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Mozilla Thunderbird ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Jun 10, 2025
  • Medium max 6.0
    WID-SEC-2025-1621 2 CVEs rev. 2

    TYPO3 Extensions: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen TYPO3 Extensions ausnutzen, um Informationen offenzulegen, und um Dateien zu manipulieren.

    first Jul 21, 2025
  • Medium max 7.5
    WID-SEC-2022-0267 1 CVE rev. 9

    Red Hat Enterprise Linux (pcs): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (pcs) ausnutzen, um Informationen offenzulegen.

    first May 15, 2022
  • High max 8.8
    WID-SEC-2023-0186 2 CVEs rev. 9

    Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 23, 2023
  • Critical max 10.0
    WID-SEC-2025-1402 4 CVEs 2 exploited rev. 4

    Cisco Identity Services Engine (ISE): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco Identity Services Engine (ISE) ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Jun 25, 2025
  • Medium max 7.2
    WID-SEC-2024-3233 3 CVEs rev. 2

    Synology Router Manager: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen im Synology Router Manager ausnutzen, um beliebigen Code auszuführen, Daten zu manipulieren und vertrauliche Informationen preiszugeben.

    first Oct 17, 2024
  • Medium max 9.5

    Devolutions Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen.

  • Critical max 9.8
    WID-SEC-2025-1598 2 CVEs 1 exploited rev. 2

    Microsoft SharePoint (On-premises): Mehrere Schwachstellen

    Ein entfernter anonymer oder authentifizierter Angreifer kann mehrere Schwachstellen in Microsoft SharePoint Server 2019, Microsoft SharePoint Subscription Edition und Microsoft SharePoint Server 2016 ausnutzen, um beliebigen Code auszuführen und Spoofing-Ang…

    first Jul 20, 2025
  • Medium max 7.8
    WID-SEC-2025-1508 91 CVEs rev. 2

    Irfan Skiljan IrfanView CADImage Plugin: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im CADImage Plugin von Irfan Skiljan IrfanView ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 8, 2025
  • High max 9.9
    WID-SEC-2025-1342 3 CVEs rev. 2

    Veeam Backup & Replication: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Veeam Backup & Replication ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 17, 2025
  • Medium max 9.8
    WID-SEC-2025-1524 2 CVEs rev. 2

    Drupal Module: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal Module ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jul 9, 2025
  • Medium max 7.5
    WID-SEC-2025-1587 3 CVEs rev. 2

    Drupal-Module: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten und die Sicherheitsmaßnahmen zu umgehen.

    first Jul 16, 2025
  • Low max 3.7
    WID-SEC-2025-1612 1 CVE rev. 2

    WordPress: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um Informationen offenzulegen.

    first Jul 20, 2025
  • Medium max 7.5
    WID-SEC-2022-0250 8 CVEs rev. 16

    Red Hat OpenStack: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Red Hat OpenStack ausnutzen, um vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und einen Denial-of-Service-Zustand zu verursachen.

    first Mar 23, 2022
  • Medium max 7.7
    WID-SEC-2024-0665 2 CVEs rev. 4

    Red Hat OpenShift: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    first Mar 19, 2024
  • Low max 3.7
    WID-SEC-2025-0989 1 CVE rev. 2

    Erlang/OTP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Erlang/OTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 8, 2025
  • High max 9.3
    WID-SEC-2025-0189 1 CVE rev. 13

    git: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in git ausnutzen, um Anmeldeinformationen offenzulegen.

    first Apr 14, 2020
  • High max 9.8

    Sophos Firewall: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in Sophos Firewall ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.5

    IBM Cognos Analytics: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Cognos Analytics ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

  • Low max 4.4

    Dell PowerScale: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell PowerScale ausnutzen, um Informationen offenzulegen.

  • High max 9.8
    WID-SEC-2023-1545 2 CVEs 1 exploited rev. 5

    Roundcube: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff oder eine SQL-Injection durchzuführen.

    first Nov 18, 2021
  • Critical max 9.6
    WID-SEC-2025-1489 1 CVE 1 exploited rev. 4

    Fortinet FortiWeb: Schwachstelle ermöglicht SQL Injection

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um eine SQL Injection durchzuführen.

    first Jul 8, 2025
  • Low
    WID-SEC-2025-1597 1 CVE rev. 23

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 14, 2015
  • Medium
    WID-SEC-2025-1599 2 CVEs rev. 20

    Linux Kernel: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Jun 28, 2016
  • Medium
    WID-SEC-2025-1600 2 CVEs rev. 19

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 10, 2018
  • Medium
    WID-SEC-2025-1601 1 CVE rev. 16

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 26, 2018
  • Medium
    WID-SEC-2025-1602 4 CVEs rev. 4

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder unspezifizierte weitere Auswikungen zu erzielen.

    first Jun 28, 2018
  • Medium
    WID-SEC-2025-1603 1 CVE rev. 10

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um vertrauliche Daten einzusehen, einen Denial of Service herbeizuführen oder möglicherweise Code mit erweiterten Privilegien zur Ausführung zu bringen.

    first May 9, 2019
  • Medium
    WID-SEC-2022-2062 2 CVEs rev. 20

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

    first Dec 23, 2021
  • Medium max 6.2
    WID-SEC-2022-1262 1 CVE rev. 7

    Oracle Linux: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Oracle Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 1, 2022
  • Low max 6.7
    WID-SEC-2023-1394 1 CVE rev. 15

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 8, 2023
  • Medium max 5.5
    WID-SEC-2023-2415 1 CVE rev. 8

    Oracle Linux: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Oracle Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 20, 2023