Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 4.8

    Contao: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Contao ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.5

    CODESYS Runtime Toolkit: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter anonymer Angreifer kann eine Schwachstelle in CODESYS ausnutzen, um Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen preiszugeben.

  • Medium max 6.6

    CODESYS Control: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in CODESYS Control ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.3

    CODESYS Gateway: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CODESYS Gateway ausnutzen, um Informationen offenzulegen.

  • Medium max 7.3

    D-LINK Router: Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in D-LINK Routern ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium
    WID-SEC-2025-0559 0 CVEs rev. 2

    Shibboleth Service Provider: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Shibboleth Service Provider ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 13, 2025
  • Medium max 5.0
    WID-SEC-2024-3153 1 CVE rev. 6

    Red Hat Enterprise Linux (OpenIPMI): Schwachstelle ermöglicht Codeausführung, DoS oder Umgehung der Authentifizierung

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, die Authentifizierung zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen.

    first Oct 13, 2024
  • High max 9.8
    WID-SEC-2024-1568 17 CVEs rev. 33

    Mozilla Firefox und Firefox ESR: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Firefox ESR ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmechanismen zu umgehen, Daten zu manipulieren und den Benutzer zu täuschen.

    first Jul 9, 2024
  • Medium max 8.4
    WID-SEC-2024-1496 3 CVEs rev. 6

    ffmpeg: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jul 1, 2024
  • High max 7.8
    WID-SEC-2024-0982 1 CVE rev. 6

    ffmpeg: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 28, 2024
  • Medium max 6.3

    Red Hat OpenShift Dev Spaces: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Dev Spaces ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 8.1

    Devolutions Remote Desktop Manager: Mehrere Schwachstellen

    Ein entfernter, authentifizierter oder lokaler Angreifer kann mehrere Schwachstellen in Devolutions Remote Desktop Manager ausnutzen, um Informationen preiszugeben und Sicherheitsmaßnahmen zu umgehen.

  • Medium max 4.4
    WID-SEC-2025-0552 1 CVE 1 exploited rev. 2

    Juniper JUNOS: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Juniper JUNOS ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 12, 2025
  • Medium max 7.4
    WID-SEC-2025-0325 8 CVEs rev. 3

    Intel PROSet Wireless WiFi Software: Mehrere Schwachstellen

    Ein Angreifer aus einem benachbarten Netzwerk oder ein lokaler Angreifer kann mehrere Schwachstellen in der Intel PROSet Wireless WiFi Software ausnutzen, um beliebigen Code auszuführen, erhöhte Rechte zu erlangen, vertrauliche Informationen preiszugeben oder…

    first Feb 11, 2025
  • Medium max 5.5
    WID-SEC-2022-0320 2 CVEs rev. 18

    Intel Ethernet Controller: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Ethernet Controller ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 8, 2022
  • Medium max 7.8

    Autodesk AutoCAD-Produkte: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Autodesk AutoCAD ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen und vertrauliche Informationen preiszugeben.

  • Low max 4.3

    HCL AppScan Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL AppScan Enterprise ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    Ruby: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.6

    Cisco IOS: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco IOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.9
    WID-SEC-2024-1770 3 CVEs rev. 3

    AMD-Prozessor: Mehrere Schwachstellen ermöglichen Manipulation von Daten und Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessor ausnutzen, um Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Aug 5, 2024
  • High max 7.5
    WID-SEC-2024-0983 2 CVEs rev. 4

    win.rar WinRAR: Schwachstelle ermöglicht Denial of Service und Informationsoffenlegung

    Ein Angreifer kann eine Schwachstelle in win.rar WinRAR ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenlegen.

    first Apr 28, 2024
  • High max 7.8
    WID-SEC-2023-2093 2 CVEs 1 exploited rev. 11

    win.rar WinRAR: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in win.rar WinRAR ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 17, 2023
  • Medium max 8.2

    PaloAlto Networks PAN-OS: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in PaloAlto Networks PAN-OS ausnutzen, um Informationen preiszugeben und einen Denial-of-Service-Zustand zu verursachen.

  • High max 7.1

    PaloAlto Networks GlobalProtect: Mehrere Schwachstellen

    Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in PaloAlto Networks GlobalProtect ausnutzen, um beliebigen Code auszuführen und erhöhte Privilegien zu erlangen.

  • High max 8.8

    Cisco IOS XR: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco IOS XR ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, erhöhte Rechte zu erlangen, beliebigen Code auszuführen und Daten zu manipulieren.

  • Low max 4.3

    IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Low max 4.3

    Dell NetWorker: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell NetWorker ausnutzen, um Informationen offenzulegen

  • Medium max 7.8

    Ivanti Secure Access Client: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Secure Access Client ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.9

    Apache Nifi: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um Informationen offenzulegen.

  • High max 7.1

    Joomla: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Joomla ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.5

    Arista EOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista EOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.5

    Fortinet FortiAnalyzer, FortiManager und FortiAnalyzer-BigData: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiAnalyzer, FortiManager und FortiAnalyzer-BigData ausnutzen, um beliebigen Code auszuführen und um einen SQL Injection Angriff durchzuführen.

  • Medium max 6.5

    Fortinet FortiMail: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiMail ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.6

    Fortinet FortiSandbox: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiSandbox ausnutzen, um seine Privilegien zu erweitern, Code auszuführen, Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.

  • High max 7.7

    Fortinet FortiSIEM: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiSIEM ausnutzen, um Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.5

    Fortinet FortiWeb: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Fortinet FortiWeb ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

  • Medium max 7.0

    Mehrere Fortinet Produkte: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS, Fortinet FortiProxy und Fortinet FortiWeb ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.8

    Adobe Creative Cloud Applikationen: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu verursachen.

  • Medium max 7.8

    Adobe Acrobat und Reader: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Acrobat, Adobe Acrobat DC, Adobe Acrobat Reader DC und Adobe Acrobat Reader ausnutzen, um beliebigen Programmcode auszuführen und vertrauliche Informationen preiszugeben.

  • Medium max 7.8

    Microsoft Office: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Excel 2016, Microsoft Word 2016, Microsoft Access 2016, Microsoft Office 2016 und Microsoft Office ausnutzen, um beliebigen Programmcode auszuführen.