Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • High max 7.5
    WID-SEC-2024-0955 1 CVE rev. 3

    HCL Domino Blog Template: Schwachstelle ermöglicht Codeausführung und Denial of Service

    Ein entfernter anonymer Angreifer kann eine Schwachstelle im HCL Domino Blog Template ausnutzen, um beliebigen Code auszuführen oder einen Denial of Service zu verursachen.

    first Apr 23, 2024
  • Medium max 6.5
    WID-SEC-2024-0022 8 CVEs rev. 6

    IBM DB2: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jan 8, 2024
  • Medium max 6.2
    WID-SEC-2023-0309 3 CVEs rev. 8

    IBM DB2: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    first Feb 8, 2023
  • Medium max 7.5
    WID-SEC-2022-1922 2 CVEs rev. 16

    OpenSSL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um einen Denial of Service Zustand herbeizuführen und potenziell um beliebigen Programmcode auszuführen.

    first Nov 1, 2022
  • Low

    F5 BIG-IP: Schwachstelle ermöglicht Denial of Service und Informationsoffenlegung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in F5 BIG-IP ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen.

    F5
  • Medium max 7.3

    HCL BigFix Server Automation: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HCL BigFix Server Automation ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen preiszugeben und Phishing-Angriffe durchzuführen.

  • Medium max 9.8

    Samsung Exynos: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen und um nicht näher genannte Auswirkungen zu erzielen.

  • Medium max 5.3
    WID-SEC-2024-1264 1 CVE rev. 10

    IBM Java: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Java ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 30, 2024
  • High max 8.1
    WID-SEC-2023-1930 1 CVE rev. 23

    IBM Java: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Java ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 31, 2023
  • Medium max 7.3

    Acronis Cyber Protect: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Acronis Cyber Protect ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsmechanismen zu umgehen und um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 9.8

    Moxa Router: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Moxa Router ausnutzen, um Administratorrechte zu erlangen und um beliebige Kommandos auszuführen.

  • High max 8.8
    WID-SEC-2024-3711 5 CVEs rev. 2

    Foxit PDF Editor und Foxit Reader: Mehrere Schwachstellen

    Ein authentifizierter Angreifer kann mehrere Schwachstellen in Foxit PDF Editor und Foxit Reader ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, vertrauliche Informationen preiszugeben oder Daten zu manipulieren.

    first Dec 16, 2024
  • High

    NetApp Data ONTAP: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp Data ONTAP ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.

  • Medium max 2.1

    Apache Nifi: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Low max 3.4
    WID-SEC-2024-0354 1 CVE rev. 3

    OpenSC: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in OpenSC ausnutzen, um Dateien zu manipulieren.

    first Feb 12, 2024
  • Medium
    WID-SEC-2023-2199 1 CVE rev. 2

    OpenSC: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSC ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 28, 2023
  • High max 7.8
    WID-SEC-2023-1967 1 CVE rev. 25

    Linux-Kernel: Schwachstelle ermöglicht Denial of Service und Privilegienerweiterung

    Ein lokaler Angreifer kann eine Schwachstelle im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder seine Privilegien zu erweitern.

    first Aug 6, 2023
  • Medium max 7.3
    WID-SEC-2024-2209 1 CVE rev. 7

    XEN, Citrix XenServer und Hypervisor: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in XEN, Citrix XenServer und Citrix Systems Hypervisor ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 24, 2024
  • Medium max 7.5
    WID-SEC-2024-1861 2 CVEs rev. 10

    Xen: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen offenzulegen.

    first Aug 14, 2024
  • Medium max 7.5
    WID-SEC-2024-1632 2 CVEs rev. 4

    Xen: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu erzeugen und Daten zu manipulieren.

    first Jul 16, 2024
  • Critical max 9.8
    WID-SEC-2024-1347 35 CVEs 2 exploited rev. 8

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, seine Privilegien zu erweitern, beliebigen Programmcode auszufü…

    first Jun 11, 2024
  • Medium max 7.5
    WID-SEC-2024-0831 2 CVEs rev. 10

    Xen: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 9, 2024
  • Medium max 5.7
    WID-SEC-2024-0601 1 CVE rev. 12

    Prozessoren mehrer Hersteller: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Prozessoren mehrerer Hersteller ausnutzen, um Informationen offenzulegen.

    first Mar 12, 2024
  • Medium max 6.5
    WID-SEC-2024-0494 1 CVE rev. 7

    Xen: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Xen ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 27, 2024
  • High max 7.1
    WID-SEC-2024-3753 1 CVE 1 exploited

    PaloAlto Networks PAN-OS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PaloAlto Networks PAN-OS ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.5

    IBM AIX und VIOS: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in IBM AIX und IBM VIOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    IBM
  • Low max 2.5

    Acronis Cyber Protect Cloud Agent: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Acronis Cyber Protect Cloud Agent ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 8.1

    Adobe ColdFusion: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe ColdFusion ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.4
    WID-SEC-2024-1236 1 CVE rev. 4

    IEEE 802.11 WLAN: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in einigen IEEE 802.11 konformen WLAN Geräten ausnutzen, um die Sicherheitsmaßnahmen zu umgehen.

    first May 26, 2024
  • Medium max 7.8
    WID-SEC-2022-1380 4 CVEs rev. 20

    PostgreSQL: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen und um die Konfiguration zu manipulieren.

    first Aug 8, 2019
  • Medium max 8.5
    WID-SEC-2024-3749 2 CVEs rev. 20

    PostgreSQL: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

    first Aug 9, 2018
  • Medium
    WID-SEC-2024-3750 5 CVEs rev. 7

    PostgreSQL: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Sicherheitsfunktionen zu umgehen, um seine Privilegien zu erweitern oder um Daten zu manipulieren oder offenzulegen.

    first Apr 4, 2013
  • Medium
    WID-SEC-2024-3751 1 CVE rev. 7

    PostgreSQL: Schwachstelle ermöglicht Denial Of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um einen Denial Of Service Angriff durchzuführen oder um Informationen offenzulegen.

    first Feb 7, 2013
  • High max 9.8

    CrushFTP: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.3

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.

  • Medium max 9.3
    WID-SEC-2024-3706 1 CVE rev. 2

    MinIO: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MinIO ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 16, 2024
  • Medium max 8.7
    WID-SEC-2024-3498 1 CVE rev. 2

    Laravel Framework: Schwachstelle ermöglicht Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Laravel Framework ausnutzen, um Daten zu manipulieren.

    first Nov 18, 2024
  • High max 9.0
    WID-SEC-2024-3121 94 CVEs 2 exploited rev. 2

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows Server und Microsoft Windows ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsmechanismen zu umgehen, um einen Denial of Service Zustand herbeizuführen und um …

    first Oct 8, 2024
  • High max 9.8

    Sophos Firewall: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in der Sophos Firewall ausnutzen, um beliebigen Code auszuführen oder seine Privilegien zu erhöhen.

  • High

    xwiki: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xwiki ausnutzen, um beliebigen Programmcode auszuführen.