Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • High max 7.5
    WID-SEC-2025-1355 2 CVEs rev. 2

    Apache Traffic Server: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Apache Traffic Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial of Service Zustand herbeizuführen.

    first Jun 17, 2025
  • Medium max 7.1

    NetBox: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in NetBox ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 4.3

    Kibana: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um falsche Informationen darzustellen.

  • Medium max 7.6

    IBM InfoSphere Information Server: Schwachstelle ermöglicht SQL Injection

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um eine SQL Injection durchzuführen.

  • Medium max 7.0

    TeamViewer: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um seine Privilegien zu erhöhen.

  • Low max 4.2

    Moodle: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moodle ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5

    Hitachi Energy Relion 650/670 series: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Hitachi Energy Relion ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Sicherheitsvorkehrungen zu umgehen, seine Rechte zu erweitern oder einen Denial of Service zu verursachen.

  • Medium max 7.5
    WID-SEC-2025-1396 1 CVE rev. 8

    Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 14, 2020
  • Medium max 7.4
    WID-SEC-2022-1911 1 CVE rev. 16

    Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht SQL-Injection

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform für eine SQL-Injection ausnutzen.

    first Nov 23, 2020
  • Medium max 7.5
    WID-SEC-2022-0916 4 CVEs rev. 10

    Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in der Red Hat JBoss Enterprise Application Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service Zustand auszulösen und vertrauliche Informatione…

    first Sep 8, 2021
  • Medium max 7.5
    WID-SEC-2022-0097 2 CVEs rev. 17

    Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 10, 2021
  • Medium max 7.8
    WID-SEC-2022-0726 4 CVEs rev. 18

    Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen oder die Vertraulichkeit und Integrität zu gefährden.

    first Nov 15, 2021
  • Medium max 7.5
    WID-SEC-2022-0360 1 CVE rev. 28

    FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 2, 2022
  • Medium max 7.5
    WID-SEC-2022-1636 2 CVEs rev. 10

    Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform und Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 5, 2022
  • Medium max 7.1
    WID-SEC-2023-1686 1 CVE rev. 42

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen und Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen und einen Denial of Service Zustand zu verursachen.

    first Jul 9, 2023
  • Medium max 8.1
    WID-SEC-2024-0910 5 CVEs rev. 5

    Red Hat Single Sign On: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Single Sign On ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen, DDoS-Angriffe durchzuführen, vertrauliche Informationen offenzulegen oder Datei…

    first Apr 16, 2024
  • Medium max 7.5
    WID-SEC-2024-1084 3 CVEs rev. 3

    Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.

    first May 9, 2024
  • Medium max 7.3
    WID-SEC-2024-1286 4 CVEs rev. 2

    Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

    first Jun 3, 2024
  • High max 9.8
    WID-SEC-2022-0521 3 CVEs rev. 33

    Apache log4j: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache log4j ausnutzen, um beliebigen Programmcode auszuführen oder einen SQL-Injection durchzuführen.

    first Jan 18, 2022
  • Medium max 7.5
    WID-SEC-2023-1497 3 CVEs rev. 2

    IBM Spectrum Protect: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Spectrum Protect ausnutzen, um einen Denial of Service Angriff durchzuführen, Dateien zu manipulieren oder Informationen offenzulegen.

    first Jun 18, 2023
  • Medium max 5.3
    WID-SEC-2023-2127 1 CVE rev. 3

    MongoDB: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 23, 2023
  • Medium max 7.5
    WID-SEC-2024-1166 2 CVEs rev. 3

    MongoDB: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 15, 2024
  • Medium max 6.4
    WID-SEC-2024-1934 1 CVE rev. 3

    MongoDB: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 27, 2024
  • Medium max 6.5
    WID-SEC-2024-3246 1 CVE rev. 2

    MongoDB: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 21, 2024
  • Medium max 8.8
    WID-SEC-2024-3667 7 CVEs rev. 2

    Dell Computer: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Dell Computern ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.

    first Dec 10, 2024
  • Low max 3.1
    WID-SEC-2025-0776 1 CVE rev. 2

    Dell BIOS: Schwachstelle ermöglicht die Umgehung von Sicherheitsmaßnahmen

    Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um Sicherheitsmaßnahmen zu umgehen.

    first Apr 9, 2025
  • Critical max 10.0
    WID-SEC-2025-1373 1 CVE rev. 3

    Linksys Router: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Linksys Router ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Feb 16, 2014
  • Medium max 8.7
    WID-SEC-2024-3630 1 CVE rev. 12

    Python: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 8, 2024
  • Medium max 7.3

    Notepad++: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Notepad++ ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.5

    OpenVPN: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.2

    Red Hat OpenShift: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Dateien zu manipulieren.

  • Medium max 5.4

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um Informationen offenzulegen.

  • High max 8.7

    HPE OneView: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HPE OneView ausnutzen, um seine Privilegien zu erhöhen.

    HPE
  • Medium max 5.3
    WID-SEC-2024-3365 1 CVE rev. 5

    IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 6, 2024
  • Medium max 7.5

    F5 BIG-IP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in F5 BIG-IP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    F5
  • Medium max 7.5

    IBM InfoSphere Information Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Daten zu manipulieren.

  • High max 8.1

    IBM Spectrum Protect: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Spectrum Protect ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.9
    WID-SEC-2022-1000 3 CVEs rev. 22

    Node.js: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff oder ein "HTTP request smuggling" durchzuführen.

    first Jan 4, 2021
  • High
    WID-SEC-2022-1469 1 CVE rev. 38

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Programmcode auszuführen.

    first May 10, 2021