Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 7.4

    Cisco IOS, IOS XE, NX-OS and WLC AireOS Software (SISF): Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Cisco Wireless LAN Controllers, Cisco IOS XE, Cisco IOS und Cisco NX-OS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.4

    Cisco IOS XE Software for WLC Wireless IPv6 Clients: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Cisco IOS XE Software for WLC Wireless IPv6 Clients ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.8

    Cisco IOS-Software für Cisco Catalyst Switches: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in Cisco IOS für Cisco Catalyst Switches ausnutzen, um Sicherheitsmaßnahmen zu umgehen und beliebigen Code auszuführen.

  • Medium max 7.4

    Cisco IOS XE Software for Cisco ASR 903 Aggregation Services Routers: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Cisco IOS XE Software for Cisco ASR 903 Aggregation Services Routers ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.3

    Cisco Industrial Ethernet Switches IOS/IOx Management Software: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Cisco Industrial Ethernet Switches in der IOS/IOx Management Software ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.

  • Low max 4.3

    Cisco IOS und Cisco IOS XE: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco IOS und Cisco IOS XE ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 8.8

    Cisco IOS XE Software Web-Based Management Interface: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen im Cisco IOS XE Software Web-Based Management Interface ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen, Daten zu manipulieren oder Code auszuführen

  • High max 8.6

    Cisco IOS XE Software: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Cisco IOS XE Software ausnutzen, um Dateien zu manipulieren, erhöhte Rechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen und vertrauliche Informationen preisz…

  • High max 8.6

    Cisco IOS, IOS XE und IOS XR (TWAMP): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TWAMP in Cisco IOS, Cisco IOS XE und Cisco IOS XR ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.8

    GitLab: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen oder Informationen offenzulegen.

  • Medium max 5.3

    Cisco IOS XE SD-WAN Software: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco IOS XE SD-WAN Software ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.8

    SonicWall SMA: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SonicWall SMA ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder beliebigen Programmcode auszuführen.

  • Medium max 6.5

    Arista EOS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Arista EOS ausnutzen, um Informationen offenzulegen.

  • High max 10.0

    Ubiquiti UniFi (Protect Cameras und Application): Mehrere Schwachstellen

    Ein entfernter anonymer oder ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in Ubiquiti UniFi Produkten ausnutzen, um beliebigen Code auszuführen und vertrauliche Informationen preiszugeben.

  • High max 9.1

    Kibana: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.4

    Pixel Patchday Mai 2025: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen und vertrauliche Informationen offenzulegen.

  • High max 9.6
    WID-SEC-2025-0406 5 CVEs rev. 2

    Ubiquiti UniFi (Protect Camera und Application): Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer oder ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Ubiquiti UniFi ausnutzen, um beliebigen Code auszuführen, Daten zu manipulieren und Sicherheitsmaßnahmen zu umgehen.

    first Feb 18, 2025
  • Medium max 6.9

    Liferay Liferay DXP: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Liferay Liferay DXP und Liferay Liferay Portal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 9.8

    Red Hat Enterprise Linux AI (HDF5): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren und einen Denial-of-Service-Zustand zu verursachen.

  • Medium max 6.5

    LogStash: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LogStash ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.1

    OpenCTI: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.5

    Dell PowerScale: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Dell PowerScale ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen zu verfälschen.

  • High max 7.3

    Samsung Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um sich erweiterte Rechte zu verschaffen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugebe…

  • Medium max 5.4

    HCL BigFix Compliance: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HCL BigFix Compliance ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen preiszugeben.

  • High

    IGEL OS: Schwachstelle ermöglicht Privilegieneskalation

    Ein Angreifer kann eine Schwachstelle in IGEL OS ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.3

    BeyondTrust Privileged Remote Access: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in BeyondTrust Privileged Remote Access ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 3.3

    PyTorch: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium

    OpenBSD: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in OpenBSD ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.5

    IBM MQ: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.0
    WID-SEC-2023-3034 1 CVE rev. 5

    Eclipse IDE: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Eclipse IDE ausnutzen, um Informationen offenzulegen.

    first Nov 30, 2023
  • Medium max 9.8
    WID-SEC-2022-0901 3 CVEs rev. 11

    Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um die Vertraulichkeit, die Verfügbarkeit und die Integrität zu gefährden, Informationen offenzulegen oder einen Denial of Service Zusta…

    first Aug 3, 2022
  • Low max 5.1

    NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager ausnutzen, um Informationen offenzulegen.

  • Medium max 5.3

    ffmpeg: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High

    Webmin: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Webmin ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.7

    IBM Business Automation Workflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Business Automation Workflow ausnutzen, um einen Denial of Service Angriff durchzuführen, oder Informationen auszuspähen.

  • Medium
    WID-SEC-2024-3639 0 CVEs rev. 7

    ffmpeg: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 9, 2024
  • Medium max 6.6

    Hashicorp Vault: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Hashicorp Vault ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Informationen offenzulegen.

  • Medium max 7.2
    WID-SEC-2023-3054 2 CVEs 1 exploited rev. 2

    SonicWall SMA: Mehrere Schwachstellen

    Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in SonicWall SMA ausnutzen, um beliebigen Code auszuführen oder um Sicherheitsmaßnahmen zu umgehen.

    first Dec 4, 2023
  • Medium
    WID-SEC-2023-2787 1 CVE rev. 5

    Mozilla NSS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mozilla NSS ausnutzen, um Informationen offenzulegen.

    first Oct 31, 2023
  • Low max 6.0
    WID-SEC-2023-1731 1 CVE rev. 19

    QEMU: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 12, 2023