Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 9.8
    WID-SEC-2024-3373 7 CVEs rev. 16

    Ghostscript: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ghostscript ausnutzen, um beliebigen Programmcode auszuführen oder vertrauliche Informationen offenzulegen.

    first Nov 7, 2024
  • High max 8.1
    WID-SEC-2025-1062 4 CVEs rev. 15

    Mozilla Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzenum beliebigen Programmcode auszuführen, vertrauliche Informationen preiszugeben, einen Denial-of-Service-Zustand herbeizuführen oder Absender-Spoofing durchzuführen…

    first May 14, 2025
  • Medium max 7.8
    WID-SEC-2025-1274 3 CVEs rev. 4

    Microsoft Developer Tools: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio 2022, Microsoft WIndows SDK und Microsoft .NET Framework ausnutzen, um beliebigen Programmcode auszuführen, und um seine Privilegien zu erhöhen.

    first Jun 10, 2025
  • High max 8.8
    WID-SEC-2025-1130 1 CVE rev. 2

    Microsoft Edge: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um seine Privilegien zu erhöhen.

    first May 22, 2025
  • Medium max 5.3
    WID-SEC-2025-1250 2 CVEs rev. 2

    Checkmk : Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um Dateien zu manipulieren oder Cross-Site-Scripting durchzuführen.

    first Jun 5, 2025
  • Medium max 7.8
    WID-SEC-2025-1059 1 CVE rev. 2

    Red Hat Enterprise Linux (Yggdrasil): Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in Yggdrasil ausnutzen, um seine Privilegien zu erhöhen.

    first May 14, 2025
  • Medium
    WID-SEC-2022-2006 1 CVE rev. 20

    dbus: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in dbus ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 4, 2020
  • High max 9.8
    WID-SEC-2022-2365 4 CVEs rev. 28

    Samba: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 18, 2022
  • Medium max 6.5
    WID-SEC-2022-1847 2 CVEs rev. 23

    Samba: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.

    first Oct 24, 2022
  • Medium max 7.3

    IBM MQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 7.8

    Aviatrix Controller: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Aviatrix Controller ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode mit Administratorrechten auszuführen.

  • High max 7.5
    WID-SEC-2023-0697 2 CVEs rev. 16

    VMware Tanzu Spring Framework: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service Zustand herbeizuführen.

    first Mar 20, 2023
  • Medium max 6.3
    WID-SEC-2023-0994 1 CVE rev. 5

    VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 17, 2023
  • Medium max 9.8
    WID-SEC-2023-1057 1 CVE rev. 4

    VMware Tanzu Spring Boot: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Boot ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 20, 2023
  • Medium max 7.5
    WID-SEC-2023-1247 1 CVE rev. 4

    VMware Tanzu Spring Boot: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Boot ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 18, 2023
  • High max 9.1
    WID-SEC-2023-1771 1 CVE rev. 3

    VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jul 17, 2023
  • Medium max 7.3
    WID-SEC-2023-1802 1 CVE rev. 3

    VMware Tanzu Spring Security: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 18, 2023
  • Low max 5.3
    WID-SEC-2023-3009 2 CVEs rev. 4

    VMware Tanzu Spring Framework und Boot: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework und VMware Tanzu Spring Boot ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 26, 2023
  • Medium max 9.3
    WID-SEC-2024-0642 1 CVE rev. 12

    Apache CXF: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter Angreifer kann eine Schwachstelle in Apache CXF ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 14, 2024
  • High max 8.2
    WID-SEC-2024-0658 1 CVE rev. 4

    VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 18, 2024
  • High max 8.1
    WID-SEC-2024-0854 1 CVE rev. 8

    VMware Tanzu Spring Framework: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um Daten zu manipulieren oder Informationen offenzulegen.

    first Apr 10, 2024
  • High max 8.4
    WID-SEC-2025-1407 3 CVEs rev. 2

    McAfee Agent: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in McAfee Agent ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen oder Dateien zu manipulieren.

    first Apr 13, 2022
  • Medium max 7.6
    WID-SEC-2025-1323 1 CVE rev. 3

    Red Hat Satellite: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Satellite ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 12, 2025
  • Medium max 5.3

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen.

  • Medium max 9.1

    IBM App Connect Enterprise: Mehrere Schwachstellen ermöglichen Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Daten zu manipulieren.

  • Medium max 9.8
    WID-SEC-2025-0200 1 CVE rev. 7

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Ausspaehen von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen auszuspähen.

    first Jan 27, 2025
  • Medium max 8.0
    WID-SEC-2023-3024 1 CVE rev. 3

    Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 28, 2023
  • High max 6.4
    WID-SEC-2024-1071 2 CVEs rev. 29

    Golang Go: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um beliebigen Code auszuführen oder einen 'Denial of Service'-Zustand zu verursachen.

    first May 7, 2024
  • Medium max 6.4

    WP Royal Royal Elementor Addons: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in WP Royal Royal Elementor Addons ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.8

    GStreamer: Schwachstelle ermöglicht Codeausführung und DoS

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.

  • Critical max 9.8

    D-LINK Router DIR-815, DIR-815 und DIR-867: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen D-LINK Routern ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder Daten zu manipulieren.

  • High max 8.8

    Linksys Router: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Linksys Router ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.5

    MongoDB: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.9

    IBM Maximo Asset Management: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Maximo Asset Management ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 3.1

    Hashicorp Vault: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 9.2
    WID-SEC-2025-1403 1 CVE 1 exploited

    Citrix Systems NetScaler: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Citrix Systems NetScaler ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 8.8

    Drupal Module: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.8
    WID-SEC-2025-1308 1 CVE rev. 2

    Mitel MiCollab: Schwachstelle ermöglicht Offenlegung von Informationen und Administrative Zugriffe

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mitel MiCollab ausnutzen, um Informationen offenzulegen und um administrative Aktionen auszuführen.

    first Jun 11, 2025
  • High max 8.8
    WID-SEC-2025-1035 40 CVEs 1 exploited rev. 2

    Xerox FreeFlow Print Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um beliebigen Code auszuführen, erhöhte Rechte zu erlangen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen preiszugeben oder andere nicht spezifizi…

    first May 13, 2025
  • Medium max 7.5
    WID-SEC-2025-0701 1 CVE rev. 3

    Apache Traffic Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Traffic Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 2, 2025