Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 6.5
    WID-SEC-2023-0900 1 CVE rev. 10

    binutils: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in binutils ausnutzen, um einen Denial of Service Zustand herbeizuführen.

    first Apr 10, 2023
  • Medium max 8.8
    WID-SEC-2023-3185 21 CVEs rev. 25

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Firefox ESR und Thunderbird ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen und undefiniertes Verhalten zu ver…

    first Dec 19, 2023
  • Medium max 4.9
    WID-SEC-2024-0245 1 CVE rev. 8

    cpio: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cpio ausnutzen, um Informationen offenzulegen.

    first Jan 29, 2024
  • High max 5.3
    WID-SEC-2024-0298 1 CVE rev. 2

    cpio: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cpio und Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 5, 2024
  • Medium max 5.5
    WID-SEC-2024-1929 1 CVE rev. 9

    Apache Portable Runtime (APR): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Apache Portable Runtime (APR) ausnutzen, um Informationen offenzulegen.

    first Aug 26, 2024
  • High max 8.4
    WID-SEC-2024-3094 2 CVEs rev. 9

    GNOME: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in GNOME ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 7, 2024
  • Medium max 7.2
    WID-SEC-2025-0806 2 CVEs rev. 2

    Oracle Systems: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Oracle Systems ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 15, 2025
  • Medium max 5.3

    Red Hat Enterprise Linux (cmark-gfm): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.6

    Cisco Meraki MX: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Meraki MX ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8

    SolarWinds Dameware: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in SolarWinds Dameware ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.8

    Dell Computer: Schwachstelle ermöglicht Privilegieneskalation und Manipulation

    Ein lokaler Angreifer kann eine Schwachstelle in Dell Computer ausnutzen, um seine Privilegien zu erhöhen oder Dateien zu manipulieren.

  • High max 8.0

    Splunk Splunk Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um seine Rechte zu erweitern.

  • High max 6.3

    Linksys Router: Mehrere Schwachstellen ermöglichen Ausführen von Kommandos mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Linksys Router ausnutzen, um beliebige Kommandos mit Administratorrechten auszuführen.

  • High

    Extreme Networks HiveOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Extreme Networks HiveOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.4

    Axis Axis OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Axis Axis OS ausnutzen, um seine Privilegien zu erhöhen, und um einen Denial of Service Angriff durchzuführen.

  • High max 10.0
    WID-SEC-2025-0971 3 CVEs rev. 2

    Cisco IOS XE Wireless Controller: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco IOS XE Wireless Controllern ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, beliebige Nutzerkonten zu löschen oder einen Denial of Service zu verursachen.

    first May 7, 2025
  • Medium max 7.5
    WID-SEC-2025-1189 1 CVE rev. 11

    Internet Systems Consortium BIND: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 8, 2017
  • Low max 2.4
    WID-SEC-2025-0891 1 CVE rev. 4

    LibreOffice: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 27, 2025
  • Medium max 7.5
    WID-SEC-2025-1120 1 CVE rev. 3

    Internet Systems Consortium BIND: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 21, 2025
  • Low max 2.3
    WID-SEC-2025-1166 1 CVE rev. 2

    Vercel Next.js: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Vercel Next.js ausnutzen, um Informationen offenzulegen.

    first May 29, 2025
  • Medium max 6.5

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 9.1

    Samsung Exynos: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen, seine Privilegien zu erweitern oder weitere nicht spezifizierte Auswirkungen zu erzielen.

  • Critical max 10.0
    WID-SEC-2025-1148 2 CVEs rev. 2

    vBulletin Connect: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vBulletin Connect ausnutzen, um beliebigen Programmcode auszuführen.

    first May 26, 2025
  • High max 9.1

    ESRI ArcGIS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ESRI ArcGIS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.8

    IBM Tivoli Monitoring: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Tivoli Monitoring ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.5
    WID-SEC-2022-1365 3 CVEs rev. 19

    Eclipse Jetty: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um Informationen offenzulegen und einen Denial of Service Zustand auszulösen.

    first Apr 5, 2021
  • Medium max 5.3
    WID-SEC-2022-1595 1 CVE rev. 13

    Eclipse Jetty: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Informationen offenzulegen.

    first Jun 9, 2021
  • High max 9.8
    WID-SEC-2022-1961 1 CVE rev. 20

    Apache Commons: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons ausnutzen, um beliebigen Programmcode auszuführen.

    first Nov 6, 2022
  • High max 9.8
    WID-SEC-2022-2055 19 CVEs rev. 14

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Cross-Sit…

    first Nov 15, 2022
  • Medium max 7.5
    WID-SEC-2022-2187 2 CVEs rev. 10

    IBM WebSphere Application Server: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein authentisierter Angreifer im angrenzenden Netzbereich kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 28, 2022
  • Medium
    WID-SEC-2023-2280 5 CVEs rev. 31

    Golang Go: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Code auszuführen oder einen Denial of Service zu verursachen.

    first Sep 6, 2023
  • High max 8.8
    WID-SEC-2025-0331 37 CVEs 2 exploited rev. 2

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Server, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows 10, Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows Server 2022 und Micro…

    first Feb 11, 2025
  • Low max 4.3
    WID-SEC-2025-0468 1 CVE rev. 2

    ffmpeg: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 2, 2025
  • Medium max 7.5
    WID-SEC-2025-0902 1 CVE rev. 4

    PowerDNS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 29, 2025
  • Medium max 7.1

    Apache Superset: Schwachstelle ermöglicht SQL Injection

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Superset ausnutzen, um eine SQL Injection durchzuführen, und somit Daten zu manipulieren.

  • Medium max 8.8

    Drupal: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.5

    Devolutions Remote Desktop Manager: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Devolutions Remote Desktop Manager ausnutzen, um Informationen offenzulegen.

  • Medium
    WID-SEC-2025-1174 1 CVE rev. 11

    Internet Systems Consortium BIND: Schwachstelle ermöglicht Denial Of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Internet Systems Consortium BIND ausnutzen, um einen Denial Of Service Angriff durchzuführen.

    first Jan 24, 2013
  • Medium
    WID-SEC-2025-1175 1 CVE rev. 10

    Internet Systems Consortium BIND: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 26, 2013