Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 5.5
    WID-SEC-2022-1113 1 CVE rev. 8

    GStreamer: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 9, 2021
  • Medium max 9.8
    WID-SEC-2023-1637 2 CVEs rev. 22

    cURL: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 10, 2019
  • Medium max 7.1
    WID-SEC-2023-1640 3 CVEs rev. 15

    cURL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Informationen offenzulegen oder einen Denial of Service Angriff durchzuführen.

    first Feb 5, 2019
  • High max 4.4
    WID-SEC-2023-1641 3 CVEs rev. 13

    cURL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL und libcurl ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen und um einen nicht näher spezifizierten Angriff durchzuführen.

    first Oct 30, 2018
  • Medium max 7.5
    WID-SEC-2023-1642 1 CVE rev. 12

    cURL: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Sep 4, 2018
  • Medium
    WID-SEC-2025-0266 1 CVE rev. 5

    cURL: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in cURL ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Jul 29, 2018
  • Medium
    WID-SEC-2025-0267 1 CVE rev. 13

    GnuPGP: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in GnuPGP ausnutzen, um Informationen offenzulegen.

    first Jun 13, 2018
  • High
    WID-SEC-2025-0268 1 CVE rev. 6

    Perl: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Perl ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Nov 19, 2017
  • Medium
    WID-SEC-2025-0269 2 CVEs rev. 36

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um beliebigen Programmcode mit Administratorrechten oder den Privilegien des angegriffenen Dienstes auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Aug 10, 2017
  • Medium max 7.5
    WID-SEC-2024-3733 3 CVEs rev. 2

    Red Hat Advanced Cluster Management: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Advanced Cluster Management ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen Cross-Site-Scripting-Angriff durchzuführen.

    first Dec 18, 2024
  • Medium
    WID-SEC-2025-0271 1 CVE rev. 11

    libyaml: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux Server, Red Hat Enterprise Linux Desktop, Red Hat Enterprise Linux Workstation und Red Hat Enterprise Linux Server EUS ausnutzen, um einen Denial of Service Angriff durchzu…

    first Jan 28, 2015
  • Medium max 5.5
    WID-SEC-2024-2186 2 CVEs rev. 7

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und erweiterte Rechte zu erlangen.

    first Sep 19, 2024
  • Medium max 7.5
    WID-SEC-2024-0921 1 CVE rev. 2

    ClamAV: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in ClamAV ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 17, 2024
  • Medium
    WID-SEC-2025-0249 5 CVEs rev. 11

    ClamAV: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in ClamAV ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 11, 2018
  • Medium
    WID-SEC-2023-2489 2 CVEs rev. 7

    PostgreSQL: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Dateien zu manipulieren oder einen Denial of Service Angriff auszuführen

    first Apr 3, 2016
  • Low max 3.7

    Dell PowerProtect Data Domain OS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell PowerProtect Data Domain OS ausnutzen, um Informationen offenzulegen.

  • High max 9.8
    WID-SEC-2025-0251 31 CVEs 1 exploited

    Google Android: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen,, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

  • Medium max 6.1

    Roundcube: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.5

    IBM Security Verify Access: Mehrere Schwachstellen

    Ein anonymer oder lokaler Angreifer kann mehrere Schwachstellen in IBM Security Verify Access ausnutzen, um Informationen preiszugeben, erhöhte Rechte zu erlangen, Sicherheitsmaßnahmen zu umgehen und einen Cross-Site-Scripting-Angriff durchzuführen.

  • Medium max 6.3

    Samsung Android: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen oder Daten zu manipulieren.

  • Medium max 7.5
    WID-SEC-2024-0715 1 CVE rev. 3

    Fluent Bit: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fluent Bit ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 26, 2024
  • Medium max 7.5
    WID-SEC-2022-1536 3 CVEs rev. 7

    Dovecot: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Dovecot ausnutzen, um einen Denial of Service Angriff durchzuführen, Benutzerrechte erlangen oder Informationen offenzulegen.

    first Jun 21, 2021
  • High max 9.1
    WID-SEC-2023-0098 1 CVE rev. 5

    Apache Maven: Schwachstelle ermöglicht Manipulation von Dateien oder Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Maven ausnutzen, um Dateien zu manipulieren oder Informationen offenzulegen.

    first Apr 25, 2021
  • High
    WID-SEC-2025-0234 2 CVEs rev. 8

    Dovecot: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Dovecot ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial of Service Zustand herbeizuführen.

    first Jan 4, 2021
  • Medium max 7.5
    WID-SEC-2025-0236 3 CVEs rev. 8

    Dovecot: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Dovecot ausnutzen, um einen Denial of Service Angriff durchzuführen und potentiell um beliebigen Code auszuführen.

    first May 18, 2020
  • Medium max 7.5
    WID-SEC-2025-0237 2 CVEs rev. 3

    Dovecot: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Dovecot ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 12, 2020
  • Medium
    WID-SEC-2025-0238 1 CVE rev. 3

    Dovecot: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dovecot ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 12, 2019
  • High
    WID-SEC-2025-0239 1 CVE rev. 10

    Dovecot: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dovecot ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder um Informationen offenzulegen.

    first Aug 28, 2019
  • Medium max 7.5
    WID-SEC-2025-0240 2 CVEs rev. 5

    Dovecot: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Dovecot und Ubuntu Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 1, 2019
  • Medium
    WID-SEC-2025-0241 1 CVE rev. 5

    Dovecot: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dovecot ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 23, 2019
  • Medium max 8.8
    WID-SEC-2025-0242 1 CVE rev. 7

    Dovecot: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Dovecot ausnutzen, um Administratorrechte zu erlangen.

    first Apr 4, 2019
  • Medium max 7.7
    WID-SEC-2025-0243 1 CVE rev. 9

    Dovecot: Schwachstelle ermöglicht Erlangen von Benutzerrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dovecot ausnutzen, um Benutzerrechte zu erlangen.

    first Feb 5, 2019
  • Medium max 5.9
    WID-SEC-2025-0244 2 CVEs rev. 8

    Dovecot: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Dovecot ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 5, 2018
  • Medium
    WID-SEC-2025-0245 1 CVE rev. 6

    Dovecot: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dovecot ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 25, 2018
  • Medium max 7.5

    Samsung Exynos: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 6.6

    Acronis Cyber Protect (Cloud Agent): Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in Acronis Cyber Protect ausnutzen, um seine Privilegien zu erhöhen.

  • High max 8.1
    WID-SEC-2025-0191 2 CVEs rev. 3

    Vaultwarden: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentifizierter Angreifer kann mehrere Schwachstellen in Vaultwarden ausnutzen, um Dateien zu manipulieren, beliebigen Code auszuführen und sich erhöhte Rechte zu verschaffen.

    first Jan 26, 2025
  • High max 8.0
    WID-SEC-2024-0844 1 CVE rev. 12

    Red Hat Enterprise Linux: Schwachstelle in unbound

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um eine laufende Instanz zu manipulieren, Informationen offenzulegen oder einen Denial-of-Service auszulösen.

    first Apr 9, 2024
  • High max 9.3

    Rockwell Automation FactoryTalk AssetCentre: Mehrere Schwachstellen ermöglichen Erlangen von Benutzerrechten

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Rockwell Automation FactoryTalk AssetCentre ausnutzen, um Benutzerrechte zu erlangen.

  • High max 5.9
    WID-SEC-2024-1324 1 CVE rev. 3

    PHP: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um Informationen offenzulegen.

    first Jun 9, 2024