Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 5.3
    WID-SEC-2025-0059 3 CVEs rev. 8

    PowerDNS: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PowerDNS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 6, 2018
  • Medium max 7.0
    WID-SEC-2025-0060 1 CVE rev. 4

    PowerDNS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PowerDNS ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first May 10, 2018
  • Low max 2.3

    Phoenix Technologies BIOS: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Phoenix Technologies BIOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.6

    Fortinet FortiVoice: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiVoice ausnutzen, um Dateien zu manipulieren oder Code auszuführen.

  • Medium max 6.5

    Fortinet FortiMail: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiMail ausnutzen, um beliebigen Programmcode auszuführen.

  • Low max 3.7

    Fortinet FortiSIEM: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiSIEM ausnutzen, um Informationen offenzulegen.

  • Medium max 4.8

    Fortinet FortiRecorder: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiRecorder ausnutzen, um Dateien zu manipulieren.

  • High max 9.6

    Fortinet FortiSwitch: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiSwitch ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 7.7

    Fortinet FortiClient: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiClient ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.

  • Medium max 7.5

    Ivanti Avalanche: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ivanti Avalanche ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Informationen offenzulegen.

  • Medium max 5.3

    Arista EOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Arista EOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.9

    Rancher: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rancher ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.2

    Aruba ArubaOS: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Aruba ArubaOS ausnutzen, um beliebigen Programmcode und beliebige Systemkommandos auszuführen.

  • Medium max 6.5
    WID-SEC-2025-0050 2 CVEs rev. 2

    Mozilla Firefox: Mehrere Schwachstellen ermöglichen das Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox ausnutzen, um falsche Informationen darzustellen.

    first Jan 12, 2025
  • Medium

    Node.js: Mehrere Schwachstellen ermöglichen nicht spezifizierte Angriffe

    Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen nicht näher spezifizierten Angriff zu starten.

  • Medium max 4.8

    Linksys Router E5600: Mehrere Schwachstellen ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen im Linksys Router E5600 ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 5.2

    Fortinet FortiRecorder: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiRecorder ausnutzen, um Informationen offenzulegen.

  • High max 8.3

    Fortinet FortiSandbox: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiSandbox ausnutzen, um beliebigen Programmcode auszuführen.

  • Low max 4.1

    Fortinet FortiPortal: Mehrere Schwachstellen

    Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiPortal ausnutzen, um Informationen offenzulegen oder falsche Informationen darzustellen.

  • Medium max 6.1

    Fortinet FortiWeb: Mehrere Schwachstellen

    Ein lokaler oder entfernter authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiWeb ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen.

  • Medium max 6.9

    Fortinet FortiSIEM: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiSIEM ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 7.8

    Adobe Creative Cloud Applikationen: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.8

    Adobe Photoshop: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.4

    Fortinet FortiManager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiManager ausnutzen, um Daten zu manipulieren, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, und Code auszuführen.

  • Medium max 7.5

    Fortinet FortiOS: Mehrere Schwachstellen

    Ein anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiOS ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen preiszugeben, Sicherheitsmaßnahmen zu umgehen und einen Spoofing-Angriff zu st…

  • High max 9.1

    xwiki: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in xwiki ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 8.4

    Microsoft Office: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Excel 2016, Microsoft Access 2016, Microsoft Office 2016, Microsoft Outlook 2016, Microsoft Office Online Server, Microsoft SharePoint, Microsoft Office 2019, Microsoft SharePoint Server 2019, Microsoft 3…

  • Medium max 6.4

    Microsoft Azure: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Azure ausnutzen, um Informationen offenzulegen.

  • High max 8.0

    Fortinet Produkte: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiOS, Fortinet FortiProxy, Fortinet FortiMail, Fortinet FortiRecorder, Fortinet FortiVoice und Fortinet FortiWeb ausnutzen, um Daten zu manipulieren und die Aut…

  • Medium max 7.0

    Fortinet FortiAnalyzer und FortiManager: Mehrere Schwachstellen

    Ein entfernter authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um Dateien zu manipulieren, erhöhte Rechte zu erlangen und beliebigen Code auszuführen.

  • Medium max 6.5

    MediaWiki: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.

  • Medium max 7.8

    Microsoft Power Automate Desktop: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Power Automate Desktop ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.6
    WID-SEC-2024-3726 1 CVE 1 exploited rev. 2

    BeyondTrust Privileged Remote Access: Schwachstelle ermöglicht Ausführen von beliebigen Kommandos

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in BeyondTrust Privileged Remote Access und BeyondTrust Remote Support ausnutzen, um beliebige Kommandos auszuführen.

    first Dec 18, 2024
  • High max 9.9

    SAP Patchday Januar 2025: Mehrere Schwachstellen

    Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, vertrauliche Informationen preiszugeben, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu erzeugen, einen Cross-Site-Scripting-Angriff durchzuführen, beli…

  • Medium max 4.3

    Apache CloudStack: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache CloudStack ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Critical max 9.6
    WID-SEC-2025-0053 1 CVE 1 exploited

    Qlik Sense: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Qlik Sense ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

  • Medium max 8.0

    TYPO3 Core: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in TYPO3 Core ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen preiszugeben.

  • High max 8.8

    Zoom Video Communications: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Zoom Video Communications Workplace und Zoom Video Communications Rooms ausnutzen, um einen Denial of Service Angriff durchzuführen Sicherheitsmaßnahmen zu umgehen oder seine Rechte zu erweitern.

  • Medium max 8.4
    WID-SEC-2024-3424 5 CVEs rev. 2

    Intel Graphics Driver: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Graphics Driver ausnutzen, um seine Privilegien zu erhöhen und einen Denial-of-Service-Zustand zu erzeugen.

    first Nov 12, 2024
  • Medium max 7.8
    WID-SEC-2023-2316 1 CVE rev. 46

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Sep 12, 2023