Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 5.1

    ESET Endpoint Security: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in ESET Endpoint Security, ESET NOD32 Antivirus und ESET Server Security ausnutzen, um Dateien zu manipulieren.

  • Low max 5.4

    OpenCTI: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um Dateien zu manipulieren.

  • High max 8.7

    Joomla Extensions: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentifizierter Angreifer kann mehrere Schwachstellen in Joomla- Extensions ausnutzen, um Cross-Site-Scripting-Angriffe zu starten, beliebige SQL-Befehle auszuführen und einen Denial-of-Service-Zustand zu verursachen.

  • Critical max 9.5
    WID-SEC-2024-3660 1 CVE rev. 5

    Apache Struts: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Struts ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 10, 2024
  • Medium max 8.6
    WID-SEC-2025-1585 2 CVEs rev. 2

    Internet Systems Consortium BIND: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten zu manipulieren.

    first Jul 16, 2025
  • High max 9.8
    WID-SEC-2025-1467 3 CVEs 1 exploited rev. 14

    Ruby on Rails: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Ruby on Rails ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand hervorzurufen oder beliebigen Programmcode auszuführen.

    first Mar 13, 2019
  • Medium
    WID-SEC-2022-0240 1 CVE rev. 5

    ffmpeg: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 19, 2022
  • Medium max 7.5
    WID-SEC-2024-0280 1 CVE rev. 35

    libxml2: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 4, 2024
  • Medium

    Apache Tomcat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.1

    IBM Tivoli Netcool/OMNIbus (Eclipse OMR): Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in IBM Tivoli Netcool/OMNIbus ausnutzen, um einen Denial of Service Angriff durchzuführen und nicht spezifizierte Angriffe durchzuführen.

  • High max 6.9

    IBM AIX und VIOS (SQLite): Mehrere Schwachstellen

    Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in IBM AIX und IBM VIOS ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Code auszuführen.

    IBM
  • Medium max 6.3
    WID-SEC-2025-1487 1 CVE rev. 2

    Fortinet FortiSandbox: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiSandbox ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 8, 2025
  • High max 9.1
    WID-SEC-2025-0681 2 CVEs rev. 3

    Red Hat Satellite: Mehrere Schwachstellen

    Ein entfernter authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Red Hat Satellite und Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen und vertrauliche Informationen preiszugeben.

    first Apr 1, 2025
  • Medium max 7.5
    WID-SEC-2025-1012 2 CVEs rev. 2

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Dateien zu manipulieren.

    first May 12, 2025
  • Medium max 7.5
    WID-SEC-2025-0700 1 CVE rev. 3

    Red Hat OpenShift: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Informationen offenzulegen.

    first Apr 2, 2025
  • Low max 2.3
    WID-SEC-2025-1531 1 CVE rev. 2

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 10, 2025
  • Medium max 6.1
    WID-SEC-2024-1292 2 CVEs rev. 7

    Ruby on Rails: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby on Rails ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Cross-Site Scripting Angriff durchzuführen.

    first Jun 4, 2024
  • Medium max 7.5
    WID-SEC-2023-0559 1 CVE rev. 16

    Ruby on Rails: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby on Rails ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 2, 2023
  • Medium max 6.3
    WID-SEC-2023-0632 4 CVEs rev. 22

    Ruby on Rails: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby on Rails ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, unbekannte Auswirkungen zu verursachen oder einen Denial of Service Zustand herbeizuführen.

    first Mar 13, 2023
  • Medium max 7.5
    WID-SEC-2024-0462 3 CVEs rev. 6

    Ruby on Rails: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby on Rails ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen oder einen Cross-Site-Scripting-Angriff (XSS) durchzuführen.

    first Feb 21, 2024
  • Medium max 5.8
    WID-SEC-2024-0911 3 CVEs rev. 10

    Red Hat Enterprise Linux (pcs): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (pcs) ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 16, 2024
  • High max 9.3
    WID-SEC-2025-1454 3 CVEs rev. 2

    Google Chrome: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 2, 2025
  • Medium max 5.3

    Fortra GoAnywhere MFT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortra GoAnywhere MFT ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 8.1
    WID-SEC-2023-2516 2 CVEs rev. 17

    Golang Go: Mehre Schwachstellen

    Ein Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 28, 2023
  • Low max 4.3

    Cisco Prime Infrastructure und EPNM: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Prime Infrastructure und Cisco Evolved Programmable Network Manager ausnutzen, um Informationen offenzulegen.

  • Medium max 6.3

    Cisco Unified Intelligence Center: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Unified Intelligence Center ausnutzen, um seine Rechte zu erweitern und Daten zu manipulieren.

  • Medium max 6.5

    Cisco Identity Services Engine (ISE): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco Identity Services Engine (ISE) ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, und um Sicherheitsvorkehrungen zu umgehen.

  • Low max 4.0
    WID-SEC-2025-1490 1 CVE rev. 2

    Fortinet FortiOS: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 8, 2025
  • High
    WID-SEC-2025-1550 1 CVE rev. 2

    Red Hat Enterprise Linux (LZ4): Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (LZ4) ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 14, 2025
  • High
    WID-SEC-2022-0099 4 CVEs rev. 18

    Node.js: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Dateien zu manipulieren.

    first Jan 10, 2022
  • High max 9.8
    WID-SEC-2023-0138 27 CVEs rev. 3

    Oracle Communications Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Communications Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 17, 2023
  • Medium max 7.5
    WID-SEC-2025-0106 1 CVE rev. 11

    git: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in git ausnutzen, um falsche Informationen darzustellen.

    first Jan 15, 2025
  • Medium max 7.3

    Oracle Commerce: Schwachstelle gefährdet Vertraulichkeit, Integrität und Verfügbarkeit

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Commerce ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Medium max 6.1

    Oracle REST Data Services: Schwachstelle gefährdet Vertraulichkeit und Integrität

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle REST Data Services ausnutzen, um die Vertraulichkeit und Integrität zu gefährden.

  • Low max 7.5

    Oracle NoSQL Database: Schwachstelle gefährdet Verfügbarkeit

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle NoSQL Database ausnutzen, um die Verfügbarkeit zu gefährden.

  • High max 8.8
    WID-SEC-2025-1554 6 CVEs 1 exploited

    Oracle Database Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Oracle Database Server ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.8

    Oracle Financial Services Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Financial Services Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.8

    Oracle Enterprise Manager: Schwachstelle gefährdet Vertraulichkeit, Integrität und Verfügbarkeit

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Oracle Enterprise Manager ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.1

    Oracle E-Business Suite: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle E-Business Suite ausnutzen, um die Vertraulichkeit und Integrität zu gefährden.

  • High max 8.8

    Oracle Construction and Engineering: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Oracle Construction and Engineering ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.