Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 8.4

    ESET NOD32 Antivirus, Endpoint Security and Server Security: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in ESET NOD32 Antivirus ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.5

    Fluent Bit: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Fluent Bit ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.3
    WID-SEC-2025-0170 1 CVE rev. 2

    Red Hat OpenStack (ironic): Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenStack und Red Hat OpenShift ausnutzen, um Dateien zu manipulieren.

    first Jan 22, 2025
  • Medium max 5.3
    WID-SEC-2024-1947 2 CVEs rev. 2

    Dell BIOS: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Dell BIOS ausnutzen, um Informationen offenzulegen.

    first Aug 28, 2024
  • Medium max 7.2
    WID-SEC-2024-1842 2 CVEs rev. 8

    HPE ProLiant undSynergy: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in HPE ProLiant und HPE Synergy ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 13, 2024
  • Medium max 6.7
    WID-SEC-2024-1437 2 CVEs rev. 2

    Dell integrated Dell Remote Access Controller: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Dell integrated Dell Remote Access Controller ausnutzen, um einen Denial of Service Angriff oder einen nicht spezifizierten Angriff durchzuführen.

    first Jun 24, 2024
  • High max 4.8
    WID-SEC-2025-0684 4 CVEs rev. 2

    Zammad: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Zammad ausnutzen, um Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.

    first Apr 1, 2025
  • Medium max 8.7

    MinIO: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in MinIO ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 10.0
    WID-SEC-2025-0651 1 CVE rev. 4

    Mozilla Firefox und Firefox ESR: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 27, 2025
  • High max 9.3
    WID-SEC-2025-0561 3 CVEs rev. 3

    Ruby SAML: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby SAML ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial of Service Zustand herbeizuführen.

    first Mar 13, 2025
  • High max 6.3
    WID-SEC-2025-0497 4 CVEs rev. 2

    Apache Traffic Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Traffic Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen und weitere, nicht spezifizierte Auswirkungen zu erzielen.

    first Mar 5, 2025
  • Medium max 6.5
    WID-SEC-2022-0284 1 CVE rev. 8

    logrotate: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in logrotate ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 26, 2022
  • Medium
    WID-SEC-2025-0716 1 CVE rev. 4

    Perl: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Perl ausnutzen, um einen Denial of Service Angriff durchzuführen oder möglicherweise Code mit den Privilegien des angegriffenen Dienstes zur Ausführung zu bringen.

    first Jan 4, 2017
  • Low max 3.3

    JetBrains IntelliJ IDEA: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in JetBrains IntelliJ IDEA ausnutzen, um Informationen offenzulegen.

  • High max 9.2

    Moxa Router: Mehrere Schwachstellen

    Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen im Moxa Router ausnutzen, um beliebigen Code mit Administratorrechten auszuführen und Root-Rechte zu erlangen.

  • Medium max 8.8
    WID-SEC-2025-0324 3 CVEs rev. 2

    Intel Graphics Driver: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Graphics Driver ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.

    first Feb 11, 2025
  • Medium max 6.7
    WID-SEC-2025-0349 6 CVEs rev. 5

    Intel Ethernet Controller: Mehrere Schwachstellen

    Ein lokaler Angreifer oder ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen im Intel Ethernet Controller ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand auszulösen und vertrauliche Informationen preiszugebe…

    first Feb 11, 2025
  • Medium max 9.1
    WID-SEC-2024-1433 3 CVEs rev. 13

    OpenVPN: Mehrere Schwachstellen ermöglichen Denial of Service und Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um einen Denial of Service Angriff durchzuführen und erhöhte Privilegien zu erlangen.

    first Jun 23, 2024
  • Medium max 6.3
    WID-SEC-2022-1664 2 CVEs rev. 59

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 10, 2022
  • Medium
    WID-SEC-2023-0011 16 CVEs rev. 15

    ffmpeg: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 1, 2021
  • Medium max 6.3

    M-Files Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in M-Files M-Files Server ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten und einen Denial-of-Service-Zustand zu verursachen.

  • High max 8.8

    Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, Cross-Site-Scripting durchzuführen oder Dateien zu manipulieren.

  • High max 9.0
    WID-SEC-2025-0703 1 CVE 1 exploited

    Ivanti Connect Secure: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Connect Secure ausnutzen, um beliebigen Programmcode auszuführen.

  • Critical max 9.8
    WID-SEC-2025-0615 2 CVEs 1 exploited rev. 5

    CrushFTP: Schwachstelle ermöglicht das Umgehen der Authentisierung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um die Authentisierung zu umgehen.

    first Mar 20, 2025
  • Low max 2.2

    Yubico YubiKey: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Yubico YubiKey ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.3

    IBM DataPower Gateway: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM DataPower Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen, oder seine Privilegien zu erweitern.

  • Medium max 7.8
    WID-SEC-2025-0610 1 CVE rev. 2

    Tenable Security Nessus Agent: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Tenable Security Nessus Agent ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 20, 2025
  • Medium max 6.5
    WID-SEC-2025-0444 1 CVE rev. 2

    Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 26, 2025
  • Medium max 6.5
    WID-SEC-2024-3298 1 CVE rev. 16

    Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 29, 2024
  • High max 8.8

    Dell PowerProtect Data Domain: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell PowerProtect Data Domain ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.8

    win.rar WinRAR: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in win.rar WinRAR ausnutzen, um Code auszuführen.

  • High max 8.8

    Jenkins Plugins: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um Informationen preiszugeben, Daten zu manipulieren und beliebigen Code auszuführen.

  • Medium max 5.4

    Drupal: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsmaßnahmen zu umgehen und Cross-Site-Scripting-Schwachstellen auszuführen.

  • High

    SugarCRM Sugar Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SugarCRM Sugar Enterprise ausnutzen, um erhöhte Rechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben, Cross-Site-Scripting-Angriffe durchzuführen, beliebigen Code auszuführen…

  • Medium max 7.5

    Red Hat build of Quarkus: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Red Hat build of Quarkus ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.4

    IBM TXSeries for Multiplatforms: Mehrere Schwachstellen

    Ein anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in IBM TXSeries ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen preiszugeben und Cross-Site-Scripting-Angriffe durchzuführen.

    IBM
  • Low max 3.3

    PyTorch: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um einen Denial of Service zu verursachen

  • Low max 2.3

    Checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.1

    Cisco EPNM und Prime Infrastructure: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Cisco Evolved Programmable Network Manager und Cisco Prime Infrastructure ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten.

  • Medium max 7.5

    Trend Micro Apex Central: Mehrere Schwachstellen ermöglichen eine Offenlegung von Informationen

    Ein anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Trend Micro Apex Central ausnutzen, um Informationen offenzulegen.