Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 9.2

    Atlassian Bitbucket: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Bitbucket ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.8

    Citrix Systems Secure Access client: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen im Citrix Systems Secure Access Client für Mac ausnutzen, um seine Privilegien zu erhöhen.

  • Critical max 9.8

    D-LINK Router (DIR-823 EOL): Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in D-LINK Router ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 8.8

    Citrix Systems NetScaler Console und NetScaler Agent: Schwachstelle ermöglicht Privilegieneskalation

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Citrix Systems NetScaler ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 5.6

    Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen.

  • Low max 4.3

    RSA Authentication Manager: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in RSA Authentication Manager ausnutzen, um Dateien zu manipulieren.

  • High max 8.2

    Dell BIOS (Client Platform): Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um seine Privilegien zu erhöhen.

  • Low max 3.3

    ffmpeg: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.6

    Moodle: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um SQL-Injection- und Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben oder andere nicht näher spezifizierte Auswirkungen zu ve…

  • Medium max 6.1
    WID-SEC-2022-1660 1 CVE rev. 8

    systemd: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in systemd ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 26, 2021
  • Medium max 8.8
    WID-SEC-2025-0391 3 CVEs rev. 23

    systemd: Mehrere Schwachstellen

    Ein lokaler oder entfernter Angreifer kann mehrere Schwachstellen in systemd ausnutzen, um seine Privilegien zu erhöhen oder Sicherheitsrestriktionen zu umgehen.

    first Oct 28, 2018
  • High max 7.8

    Dell NetWorker "Management Console": Schwachstelle ermöglicht Codeausführung

    Ein anonymer Angreifer kann eine Schwachstelle in Dell NetWorker "Management Console" ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 5.5
    WID-SEC-2024-0547 1 CVE rev. 11

    Red Hat Enterprise Linux und Directory Server: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Red Hat Directory Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 4, 2024
  • High max 7.5
    WID-SEC-2025-0361 4 CVEs 2 exploited rev. 2

    PaloAlto Networks PAN-OS: Mehrere Schwachstellen

    Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in PaloAlto Networks PAN-OS ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben, Daten zu manipulieren und beliebigen Code auszuführen.

    first Feb 12, 2025
  • Low

    vim: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.8
    WID-SEC-2025-0025 8 CVEs 1 exploited rev. 3

    SonicWall SonicOS: Mehrere Schwachstellen

    Ein lokaler oder entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um Root-Rechte zu erlangen, beliebigen Code auszuführen, vertrauliche Informationen preiszugeben, die Authentifizierung zu umgehen oder einen Denial-of-Service-Zustand zu erze…

    first Jan 7, 2025
  • Medium
    WID-SEC-2023-1873 1 CVE rev. 53

    AMD Prozessor: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im AMD Prozessor ausnutzen, um Informationen offenzulegen.

    first Jul 24, 2023
  • High max 8.8
    WID-SEC-2022-0073 52 CVEs rev. 13

    AMD Prozessoren: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen…

    first May 10, 2022
  • High
    WID-SEC-2022-0072 2 CVEs rev. 6

    AMD Prozessoren: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen im AMD Prozessoren ausnutzen, um Informationen offenzulegen.

    first May 10, 2022
  • Medium max 6.5
    WID-SEC-2025-0368 3 CVEs rev. 8

    Intel Wireless Bluetooth Produkte: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Intel Wireless Bluetooth und Killer Bluetooth Produkten ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 8, 2022
  • Medium max 6.3
    WID-SEC-2025-0383 1 CVE rev. 9

    Ruby on Rails: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ruby on Rails ausnutzen, um Informationen offenzulegen.

    first Dec 18, 2019
  • Medium max 5.6
    WID-SEC-2023-0103 3 CVEs rev. 170

    Meltdown und Spectre: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in den meisten der aktuellen Prozessoren ausnutzen, um Sicherheitsmechanismen zu umgehen und physikalischen Speicher auszulesen.

    first Jan 3, 2018
  • High
    WID-SEC-2025-0369 10 CVEs rev. 33

    IEEE WPA2: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IEEE WPA2 ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 15, 2017
  • Low max 4.5

    Microsoft Edge: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.2

    HP LaserJet: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HP LaserJet ausnutzen, um beliebigen Programmcode auszuführen, seine Rechte zu erweitern, oder einen DoS auszuführen.

    HP
  • Medium max 4.8

    IBM QRadar SIEM: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 4.3

    MISP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.3

    Lexmark Laser Printers: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Lexmark Laserdruckern und dem Print Management Client ausnutzen, um beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen.

  • Medium

    Dell PowerEdge: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Dell PowerEdge ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.1

    WatchGuard Firebox: Mehrere Schwachstellen

    Ein anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in WatchGuard Firebox ausnutzen, um Daten zu manipulieren und Cross-Site-Scripting-Angriffe durchzuführen.

  • Medium max 5.5
    WID-SEC-2025-0336 2 CVEs rev. 3

    AMD Radeon: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Radeon ausnutzen, um Dateien zu manipulieren, oder einen Denial of Service auszulösen.

    first Feb 11, 2025
  • High max 9.1
    WID-SEC-2024-3275 1 CVE rev. 4

    VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 27, 2024
  • Medium max 5.1
    WID-SEC-2024-2238 1 CVE rev. 3

    Grafana: Schwachstelle ermöglicht Manipulation von Regeln und Offenlegung von Informationen

    Ein entfernter authentifizierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Regeln zu manipulieren und vertrauliche Informationen offenzulegen.

    first Sep 26, 2024
  • Medium
    WID-SEC-2024-1857 0 CVEs rev. 2

    Grafana Loki: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana Loki ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Aug 14, 2024
  • Medium max 5.4
    WID-SEC-2024-0358 1 CVE rev. 5

    Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 13, 2024
  • Critical max 10.0
    WID-SEC-2023-2773 1 CVE 1 exploited rev. 14

    Apache ActiveMQ: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 29, 2023
  • High max 9.4
    WID-SEC-2023-1551 1 CVE rev. 11

    Grafana: Schwachstelle ermöglicht Übernahme von Benutzerkonto

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana ausnutzen, um ein Benutzerkonto zu übernehmen.

    first Jun 22, 2023
  • Medium max 5.5
    WID-SEC-2023-0989 1 CVE rev. 14

    Redis: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Redis ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 17, 2023
  • Medium max 5.5
    WID-SEC-2023-0510 2 CVEs rev. 15

    Redis: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 28, 2023
  • Medium max 5.5
    WID-SEC-2023-0102 2 CVEs rev. 13

    Redis: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 16, 2023