Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 4.7
    WID-SEC-2023-0281 1 CVE rev. 31

    Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 5, 2023
  • Medium
    WID-SEC-2022-0357 1 CVE rev. 15

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Feb 6, 2022
  • Medium
    WID-SEC-2025-0046 1 CVE rev. 11

    expat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 26, 2015
  • High max 9.8
    WID-SEC-2024-2038 11 CVEs rev. 18

    Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder Daten zu manipulieren.

    first Sep 3, 2024
  • Medium max 6.3
    WID-SEC-2024-1712 3 CVEs rev. 3

    Canonical Snap: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Canonical Snap ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen und um einen Denial of Service Zustand herbeizuführen.

    first Jul 25, 2024
  • High max 6.3
    WID-SEC-2024-1444 3 CVEs rev. 13

    Ghostscript: Mehrere Schwachstellen

    Ein entfernter anonymer oder ein lokaler Angreifer kann mehrere Schwachstellen in Ghostscript ausnutzen, um Informationen offenzulegen oder beliebigen Code auszuführen.

    first Jun 24, 2024
  • Medium max 5.5
    WID-SEC-2024-0980 1 CVE rev. 9

    Ghostscript: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 28, 2024
  • Medium max 8.1
    WID-SEC-2024-0847 1 CVE rev. 11

    Node.js: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Node.js ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 10, 2024
  • Medium max 6.5
    WID-SEC-2024-3494 2 CVEs rev. 2

    Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 18, 2024
  • Medium max 6.5
    WID-SEC-2024-3410 2 CVEs rev. 9

    Xen: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen.

    first Nov 11, 2024
  • Medium max 8.2
    WID-SEC-2024-3329 1 CVE rev. 2

    Mattermost: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 4, 2024
  • Medium
    WID-SEC-2024-1940 1 CVE rev. 4

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 27, 2024
  • Medium max 7.1
    WID-SEC-2024-1816 1 CVE rev. 7

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 12, 2024
  • Medium
    WID-SEC-2023-1503 1 CVE rev. 27

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Jun 18, 2023
  • Medium max 5.5

    IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 9.8
    WID-SEC-2024-1258 3 CVEs rev. 2

    Drupal: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 30, 2024
  • Medium max 7.5
    WID-SEC-2024-1220 2 CVEs rev. 2

    Drupal Erweiterungen: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

    first May 22, 2024
  • Medium max 7.5
    WID-SEC-2024-1165 1 CVE rev. 2

    Drupal: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Informationen offenzulegen.

    first May 15, 2024
  • Medium max 9.1
    WID-SEC-2024-0968 2 CVEs rev. 2

    Drupal: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder vertrauliche Informationen offenlegen.

    first Apr 24, 2024
  • Low max 5.4
    WID-SEC-2024-0739 2 CVEs rev. 3

    Drupal: Schwachstelle ermöglicht Cross-Site Scripting

    Ein authentisierter Angreifer kann eine Schwachstelle in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 27, 2024
  • Medium max 8.8
    WID-SEC-2024-0570 1 CVE rev. 2

    Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 6, 2024
  • Medium max 8.8
    WID-SEC-2024-0517 4 CVEs rev. 2

    Drupal Extensions: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in verschiedenen Erweiterungen für Drupal ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder um Sicherheitsmaßnahmen zu umgehen.

    first Feb 28, 2024
  • Medium max 5.3
    WID-SEC-2024-0465 1 CVE rev. 2

    Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 21, 2024
  • Low max 6.1
    WID-SEC-2024-0400 2 CVEs rev. 4

    Drupal: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Feb 14, 2024
  • Medium max 8.8
    WID-SEC-2024-0320 1 CVE rev. 2

    Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 7, 2024
  • Medium max 6.5
    WID-SEC-2024-0263 1 CVE rev. 2

    Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jan 31, 2024
  • High max 9.8
    WID-SEC-2024-0196 4 CVEs rev. 2

    Drupal: Mehrere Schwachstellen

    Ein anonymer Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

    first Jan 24, 2024
  • Medium max 5.4
    WID-SEC-2024-0060 2 CVEs rev. 2

    Drupal Extensions: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Extensions ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder einen Cross-Site Scripting (XSS)-Angriff durchzuführen.

    first Jan 10, 2024
  • High max 6.3
    WID-SEC-2024-2055 5 CVEs rev. 2

    Drupal: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen zu umgehen oder XSS-Angriffe durchzuführen.

    first Sep 4, 2024
  • Medium max 5.3
    WID-SEC-2024-1943 1 CVE rev. 2

    Drupal "Advanced Varnish" Extension: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Drupal "Advanced Varnish" Extension ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 28, 2024
  • Medium max 7.5
    WID-SEC-2024-1900 3 CVEs rev. 2

    Drupal Module: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Modulen ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um beliebigen Code auszuführen oder einen Cross-Site-Scripting-Angriff durchzuführen.

    first Aug 21, 2024
  • High max 9.8
    WID-SEC-2024-1791 3 CVEs rev. 2

    Drupal: Mehrere Schwachstellen ermöglichen Codeausführung und Cross Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um beliebigen Programmcode auszuführen und einen Cross-Site-Scripting-Angriff durchzuführen.

    first Aug 7, 2024
  • Low max 4.8
    WID-SEC-2024-1740 1 CVE rev. 2

    Drupal: Schwachstelle ermöglicht Cross-Site Scripting

    Ein Angreifer kann eine Schwachstelle in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jul 31, 2024
  • Medium max 3.5
    WID-SEC-2024-1300 1 CVE rev. 2

    Drupal: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 5, 2024
  • Medium max 5.4

    Nagios Enterprises Nagios XI: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Nagios Enterprises Nagios XI ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 8.0
    WID-SEC-2024-3763 1 CVE rev. 2

    Paessler PRTG: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Paessler PRTG ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 30, 2024
  • Medium max 5.4
    WID-SEC-2024-3315 2 CVEs rev. 2

    Drupal: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder um Sicherheitsmaßnahmen zu umgehen.

    first Oct 30, 2024
  • High max 5.4
    WID-SEC-2024-3268 3 CVEs rev. 2

    Drupal: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, beliebigen Code auszuführen und nicht spezifizierte Auswirkungen zu verursachen.

    first Oct 23, 2024
  • High max 9.8
    WID-SEC-2024-3127 5 CVEs rev. 2

    Drupal: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Cross-Site-Scripting-Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

    first Oct 9, 2024
  • Medium max 9.8
    WID-SEC-2024-3070 3 CVEs rev. 2

    Drupal: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Drupal Modulen ausnutzen, um Informationen offenzulegen und Sicherheitsvorkehrungen zu umgehen.

    first Oct 3, 2024