Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • High max 8.4
    WID-SEC-2022-0107 1 CVE rev. 13

    vim: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 14, 2022
  • High max 8.4
    WID-SEC-2022-0059 1 CVE rev. 18

    vim: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Feb 2, 2022
  • Medium max 8.4
    WID-SEC-2022-0056 3 CVEs rev. 27

    vim: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen, Speicher zu manipulieren oder Code zur Ausführung zu bringen.

    first Jan 30, 2022
  • Medium max 8.4
    WID-SEC-2022-0054 2 CVEs rev. 24

    vim: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vim ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial of Service Zustand auszulösen und Speicher zu manipulieren.

    first Jan 26, 2022
  • High
    WID-SEC-2022-0248 1 CVE rev. 20

    vim: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 24, 2022
  • High
    WID-SEC-2022-0790 2 CVEs rev. 12

    Linux Kernel: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Zustand herbeizuführen.

    first Jan 10, 2022
  • Medium max 6.8
    WID-SEC-2022-1127 1 CVE rev. 5

    vim: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen und einen Denial of Service Zustand herzustellen.

    first Dec 29, 2021
  • High max 6.8
    WID-SEC-2022-1126 1 CVE rev. 7

    vim: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 28, 2021
  • Medium max 7.3
    WID-SEC-2022-0349 2 CVEs rev. 24

    vim: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service zu verursachen und weitere nicht näher spezifizierte Auswirkungen zu erzielen.

    first Dec 1, 2021
  • Medium max 7.8
    WID-SEC-2022-0345 1 CVE rev. 18

    vim: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service und potentiell weitere, nicht näher spezifizierte Auswirkungen zu verursachen

    first Oct 19, 2021
  • Medium max 7.5
    WID-SEC-2025-0653 1 CVE rev. 9

    Kubernetes: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 3, 2019
  • Low max 3.3

    PyTorch: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8

    IBM InfoSphere Information Server: Mehrere Schwachstellen

    Ein entfernter authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen preiszugeben und Daten zu manipulieren.

  • Medium max 7.2

    MISP: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.5

    libarchive: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 4.6

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Informationen offenzulegen und einen Cross-Site-Scripting-Angriff durchzuführen.

  • Medium

    Shibboleth Identity Provider: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Shibboleth Identity Provider ausnutzen, um Informationen offenzulegen.

  • Medium max 6.5
    WID-SEC-2025-0563 1 CVE rev. 2

    Kubernetes: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Sicherheitsmechanismen zu umgehen.

    first Mar 13, 2025
  • Medium max 6.1
    WID-SEC-2024-1845 2 CVEs rev. 12

    Intel Prozessor: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessor ausnutzen, um seine Privilegien zu erhöhen und um einen Denial-of-Service-Zustand zu erzeugen.

    first Aug 13, 2024
  • Medium max 7.8
    WID-SEC-2024-1828 3 CVEs rev. 12

    Intel Prozessor: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessor ausnutzen, um seine Privilegien zu erhöhen oder einen Denial-of-Service-Zustand zu erzeugen.

    first Aug 13, 2024
  • High max 8.8
    WID-SEC-2023-2906 4 CVEs rev. 15

    Intel Prozessoren: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Intel Prozessoren ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Programmcode auszuführen, seine Privilegien zu erweitern oder Informationen offenzulegen.

    first Nov 14, 2023
  • Low max 7.8
    WID-SEC-2023-2017 2 CVEs rev. 10

    Red Hat Enterprise Linux (libcap): Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in der "libcap" Komponente von Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und um nicht näher beschriebene Auswirkungen zu erzielen.

    first Aug 8, 2023
  • Medium max 7.2
    WID-SEC-2023-2005 2 CVEs rev. 9

    Intel Xeon Prozessoren: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Xeon Prozessoren ausnutzen, um seine Privilegien zu erhöhen und um Informationen offenzulegen.

    first Aug 8, 2023
  • Medium max 6.5
    WID-SEC-2023-2007 1 CVE rev. 39

    Intel Prozessoren: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Intel Prozessoren ausnutzen, um Informationen offenzulegen.

    first Aug 8, 2023
  • Medium max 6.3

    Acronis Cyber Protect: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Acronis Cyber Protect ausnutzen, um seine Privilegien zu erhöhen.

  • High max 8.7

    GitLab: Mehrere Schwachstellen

    Ein entfernter authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, erhöhte Rechte zu erlangen, Daten zu manipulieren und Cross-Site-Scripting-Angriffe durchzuführen.

  • Medium

    IBM App Connect Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um Informationen offenzulegen.

  • Medium max 6.8

    Devolutions Remote Desktop Manager: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in Devolutions Remote Desktop Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low
    WID-SEC-2025-0231 0 CVEs rev. 2

    MELDUNG ZURÜCKGEZOGEN

    Diese Meldung wurde zurückgezogen

    first Jan 30, 2025
  • Critical max 9.8
    WID-SEC-2025-0091 133 CVEs 3 exploited rev. 7

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Spoofing-Angriff durchzufüh…

    first Jan 14, 2025
  • Medium max 5.7
    WID-SEC-2024-1812 1 CVE rev. 12

    Red Hat Enterprise Linux (389-ds-base ldap server): Schwachstelle ermöglicht Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Red Hat Enterprise Linux und Red Hat Directory Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 11, 2024
  • High
    WID-SEC-2022-0865 1 CVE rev. 7

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jul 31, 2022
  • Medium max 5.5
    WID-SEC-2022-0841 1 CVE rev. 34

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 26, 2022
  • High
    WID-SEC-2022-0734 2 CVEs rev. 44

    Linux Kernel: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Jul 19, 2022
  • Medium max 7.8
    WID-SEC-2024-3712 8 CVEs rev. 2

    Trend Micro Apex One: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in Trend Micro Apex One ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 16, 2024
  • Medium max 7.8

    VMware Tools: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in VMware Tools ausnutzen, um Sicherheitsvorkehrungen zu umgehen und bestimmte Aktionen mit hohen Privilegien durchzuführen.

  • Medium max 5.9

    IBM SPSS Statistics: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SPSS ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    Hitachi Energy RTU500: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen.

  • Medium max 7.8
    WID-SEC-2025-0624 2 CVEs rev. 2

    Microsoft Edge: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um Benutzerrechte zu erlangen oder beliebigen Programmcode auszuführen.

    first Mar 23, 2025
  • Medium max 5.9

    Octopus Deploy: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Dateien zu manipulieren.