Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 5.5
    WID-SEC-2022-2384 1 CVE rev. 21

    systemd: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in systemd und Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

    first Dec 21, 2022
  • Medium max 7.8
    WID-SEC-2023-0571 1 CVE rev. 13

    systemd: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in systemd ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 5, 2023
  • Medium max 4.3
    WID-SEC-2023-2828 1 CVE rev. 28

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer in physischer Nähe kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 5, 2023
  • Medium max 7.0
    WID-SEC-2023-3223 1 CVE rev. 38

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 27, 2023
  • High max 8.8
    WID-SEC-2024-1326 2 CVEs rev. 6

    Red Hat Enterprise Linux (FreeIPA): Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen, Dateien zu manipulieren und vertrauliche Informationen offenzulegen.

    first Jun 10, 2024
  • Medium max 5.5
    WID-SEC-2025-0109 1 CVE rev. 2

    Red Hat Enterprise Linux (IPA): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen.

    first Jan 15, 2025
  • Low max 2.7

    Kubernetes: Schwachstelle ermöglicht umgehen von Sicherheitsmechanismen.

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Sicheheritmechnismen zu umgehen.

  • Low max 2.7

    Grafana: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low

    IBM Security Guardium: Schwachstelle ermöglicht Offenlegung oder Manipulation von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Security Guardium ausnutzen, um Informationen offenzulegen oder zu manipulieren.

  • Medium max 6.8

    Ubiquiti UniFi Network Application: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Ubiquiti UniFi Network Application ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.6

    Cisco Meraki MX: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Meraki MX ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • High max 8.8
    WID-SEC-2025-1276 19 CVEs rev. 2

    Microsoft Office Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen verschiedenen Microsoft Office Produkten und Microsoft SharePoint ausnutzen, um beliebigen Programmcode auszuführen, und um seine Privilegien zu erhöhen.

    first Jun 10, 2025
  • Medium max 7.5

    Atlassian Bitbucket: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Atlassian Bitbucket ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.5

    Atlassian Confluence: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Atlassian Confluence ausnutzen, um einen Denial of Service Angriff durchzuführen und die Authentisierung zu umgehen.

  • High max 8.8

    Sitecore Experience Manager: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Sitecore Experience Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen, oder um beliebigen Programmcode auszuführen.

  • Medium max 7.3

    Citrix Systems Workspace App: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Citrix Systems Workspace App ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 8.6

    Citrix Systems Secure Access client: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Citrix Systems Secure Access client ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.9

    Citrix Systems NetScaler: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Citrix Systems NetScaler ausnutzen, um Informationen offenzulegen.

  • Medium max 8.4
    WID-SEC-2025-1326 1 CVE rev. 2

    M-Files Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im M-Files Server ausnutzen, um beliebige Dateien offenzulegen.

    first Jun 15, 2025
  • Medium max 7.5
    WID-SEC-2023-2552 2 CVEs rev. 16

    Grub2: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in Grub2 ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 3, 2023
  • Medium max 3.3

    IBM App Connect Enterprise: Schwachstelle ermöglicht Manipulation der Konfiguration

    Ein lokaler Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um die Konfiguration zu manipulieren.

  • High max 8.6

    BeyondTrust Remote Support: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BeyondTrust Remote Support und BeyondTrust Privileged Remote Access ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8

    D-LINK Router: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in D-LINK Router ausnutzen, um einen Denial of Service Angriff durchzuführen und potenziell um Code auszuführen.

  • Medium max 8.7

    Liferay Liferay DXP: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Liferay Liferay DXP und Liferay Liferay Portal ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3

    IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Tivoli Netcool/OMNIbus ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.4
    WID-SEC-2023-3043 1 CVE rev. 13

    Bluetooth Spezifikation: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Bluetooth Spezifikation ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Nov 30, 2023
  • Medium max 3.8

    OTRS: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OTRS ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium
    WID-SEC-2024-1015 0 CVEs rev. 3

    QT: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Anwendungen, die QT verwenden ausnutzen, um Dateien zu manipulieren.

    first May 2, 2024
  • Medium max 7.5
    WID-SEC-2024-3272 1 CVE rev. 2

    GStreamer: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 24, 2024
  • Medium max 6.7
    WID-SEC-2025-0028 2 CVEs rev. 6

    LibreOffice: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in LibreOffice ausnutzen, um Dateien zu manipulieren oder Informationen offenzulegen.

    first Jan 7, 2025
  • Medium max 7.1
    WID-SEC-2025-0786 2 CVEs rev. 3

    IBM Installation Manager: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in IBM Installation Manager ausnutzen, um einen Denial of Service Angriff durchzuführen, oder beliebigen Programmcode auszuführen

    first Apr 10, 2025
  • Low max 4.8
    WID-SEC-2025-0789 1 CVE rev. 2

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 10, 2025
  • Medium max 7.8

    Dell integrated Dell Remote Access Controller: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Dell integrated Dell Remote Access Controller ausnutzen, um seine Privilegien zu erhöhen.

  • High max 9.3

    xwiki: Schwachstelle ermöglicht SQL Injection

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xwiki ausnutzen, um einen SQL Injection Angriff durchzuführen.

  • High max 8.8

    Tenable Security Nessus: Mehrere Schwachstellen

    Ein lokaler Angreifer kann eine Schwachstelle in Tenable Security Nessus ausnutzen, um mit SYSTEM-Rechten Dateien zu überschreiben, zu löschen und um beliebigen Programmcode auszuführen.

  • High max 8.7

    xwiki: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in xwiki ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen, Informationen auszuspähen, Cross-Site-Scripting auszuführen oder weitere nicht spezifizierte Auswir…

  • Low max 4.1
    WID-SEC-2025-1006 2 CVEs rev. 2

    Mattermost: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein authentisierter Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um Informationen offenzulegen.

    first May 12, 2025
  • High max 10.0
    WID-SEC-2025-0663 82 CVEs 1 exploited rev. 5

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um vertrauliche Informationen preiszugeben, beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, e…

    first Mar 31, 2025
  • Medium max 5.4
    WID-SEC-2025-0905 5 CVEs rev. 2

    Mattermost: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um Sicherheitsmechanismen zu umgehen und Informationen offenzulegen.

    first Apr 29, 2025