Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Low max 6.1
    WID-SEC-2025-0599 2 CVEs rev. 3

    Drupal: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Drupal und mehreren Erweiterungen ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuführen.

    first Mar 19, 2025
  • Medium max 7.5
    WID-SEC-2025-0414 3 CVEs rev. 3

    Drupal Core: Mehrere Schwachstellen

    Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten, um die Authentifizierung zu umgehen und um Daten zu manipulieren.

    first Feb 19, 2025
  • High max 9.8
    WID-SEC-2022-0538 8 CVEs rev. 11

    Mozilla Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen und beliebigen Code auszuführen.

    first May 4, 2022
  • High max 9.8
    WID-SEC-2022-0537 9 CVEs rev. 11

    Mozilla Firefox und Mozilla Firefox ESR: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen, einen nicht spezifizierten Angriff durchzuführen und beliebige…

    first May 3, 2022
  • Medium
    WID-SEC-2022-0923 1 CVE rev. 15

    OpenJPEG: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 29, 2022
  • High
    WID-SEC-2023-0711 1 CVE rev. 4

    OpenJPEG: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Mar 13, 2022
  • Medium
    WID-SEC-2022-1302 1 CVE rev. 12

    OpenJPEG: Schwachstelle ermöglicht Denial of Service

    Ein entfernter Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 14, 2021
  • Medium max 7.8

    Trend Micro Deep Security Agent: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Trend Micro Deep Security Agent ausnutzen, um seine Privilegien zu erhöhen, oder einen Denial-of-Service auszulösen

  • Medium max 6.5

    Apache Camel: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Camel ausnutzen, um Dateien zu manipulieren.

  • High max 8.1

    MongoDB: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um Informationen preiszugeben, die Authentifizierung zu umgehen und einen Denial-of-Service-Zustand zu verursachen.

  • Low max 6.8
    WID-SEC-2025-0278 1 CVE rev. 2

    Drupal OAuth2 Client: Schwachstelle ermöglicht Manipulation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im OAuth2 Client für Drupal ausnutzen, um Daten zu manipulieren.

    first Feb 5, 2025
  • Medium max 7.5
    WID-SEC-2025-0640 2 CVEs rev. 2

    Moodle: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Informationen offenzulegen.

    first Mar 25, 2025
  • Medium max 6.1

    Apache OFBiz: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache OFBiz ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 8.1
    WID-SEC-2025-0496 3 CVEs rev. 2

    Drupal: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um beliebigen Programmcode auszuführen, oder Sicherheitsvorkehrungen zu umgehen.

    first Mar 5, 2025
  • Medium max 6.1
    WID-SEC-2025-0305 1 CVE 1 exploited rev. 2

    Apple iOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Apple iOS und Apple iPadOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 10, 2025
  • High max 8.4
    WID-SEC-2022-0148 1 CVE rev. 15

    vim: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial-of-Service-Zustand zu verursachen und beliebigen Code auszuführen.

    first Feb 3, 2022
  • Medium
    WID-SEC-2025-0660 5 CVEs rev. 9

    tigervnc: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in tigervnc ausnutzen, um einen Denial of Service Zustand herbeizuführen oder Code zur Ausführung zu bringen.

    first Apr 2, 2017
  • Medium
    WID-SEC-2025-0661 2 CVEs rev. 5

    tigervnc: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in tigervnc ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Dec 9, 2014
  • Medium
    WID-SEC-2025-0662 1 CVE rev. 6

    TigerVNC: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TigerVNC ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Mar 24, 2014
  • Low max 5.5

    Apple Xcode: Mehrere Schwachstellen

    Ein anonymer Angreifer kann mehrere Schwachstellen in Apple Xcode ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen preiszugeben.

  • High max 9.1

    Rancher: Schwachstelle ermöglicht ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rancher ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.3

    PyTorch: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in PyTorch ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8

    Apple Safari: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um vertrauliche Informationen preiszugeben, Spoofing- und Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand z…

  • High max 8.3

    Microsoft Azure: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Azure ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.8
    WID-SEC-2024-0291 1 CVE rev. 10

    vim: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Feb 4, 2024
  • Low max 4.0
    WID-SEC-2023-2542 1 CVE rev. 9

    vim: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 3, 2023
  • High max 7.8
    WID-SEC-2023-2269 1 CVE rev. 11

    vim: Schwachstelle ermöglicht Codeausführung, Dos oder Speicheränderung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und Dateien zu manipulieren.

    first Sep 5, 2023
  • High max 7.8
    WID-SEC-2023-2249 5 CVEs rev. 10

    vim: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, Dateien zu manipulieren oder beliebigen Code auszuführen.

    first Sep 3, 2023
  • High max 7.8
    WID-SEC-2023-1170 2 CVEs rev. 10

    vim: Mehrere Schwachstellen ermöglichen Denial of Service und Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service Zustand zu erzeugen und potenziell um Code auszuführen.

    first May 9, 2023
  • Medium max 7.3
    WID-SEC-2023-0566 2 CVEs rev. 7

    vim: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder Dateien zu manipulieren.

    first Mar 5, 2023
  • Medium max 7.3
    WID-SEC-2023-0025 3 CVEs rev. 11

    vim: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in vim ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand herbeiführen und möglicherweise beliebigen Code ausführen.

    first Jan 4, 2023
  • Medium max 7.3
    WID-SEC-2022-2177 1 CVE rev. 8

    vim: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 27, 2022
  • High max 7.8
    WID-SEC-2022-1584 2 CVEs rev. 14

    vim: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Sep 29, 2022
  • High max 7.8
    WID-SEC-2022-1324 1 CVE rev. 9

    vim: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 6, 2022
  • High max 7.8
    WID-SEC-2022-1284 1 CVE rev. 12

    vim: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, beliebigen Code auszuführen oder Sicherheitsmaßnahmen zu umgehen.

    first Sep 4, 2022
  • High max 7.8
    WID-SEC-2022-0583 1 CVE rev. 12

    vim: Schwachstelle ermöglicht Manipulation von Speicher

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um Speicher zu modifizieren, einen 'Denial of Service'-Zustand zu verursachen und möglicherweise beliebigen Code auszuführen.

    first Jul 5, 2022
  • High max 7.8
    WID-SEC-2022-0397 3 CVEs rev. 15

    vim: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial-of-Service-Zustand auszulösen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen und den Speicher zu verändern.

    first Jun 19, 2022
  • High max 7.8
    WID-SEC-2022-0369 1 CVE rev. 9

    vim: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen.

    first Jun 16, 2022
  • High max 7.8
    WID-SEC-2022-0132 1 CVE rev. 10

    vim: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen oder Code auszuführen

    first May 31, 2022
  • Medium max 7.3
    WID-SEC-2022-0124 3 CVEs rev. 14

    vim: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.

    first May 8, 2022