Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 5.5
    WID-SEC-2023-0274 1 CVE rev. 29

    Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.

    first Feb 2, 2023
  • High max 8.2
    WID-SEC-2022-1987 18 CVEs rev. 3

    Intel NUC Firmware: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel NUC Firmware ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service Zustand herbeizuführen.

    first Nov 8, 2022
  • Medium max 5.0

    Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Ansible Automation Platform und Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.8

    Siemens TIA Portal: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens TIA Portal ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.4

    Hitachi Ops Center: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Hitachi Ops Center ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium
    WID-SEC-2022-1573 7 CVEs rev. 18

    ImageMagick: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen oder unbekannte Auswirkungen zu verursachen.

    first Feb 15, 2021
  • Medium
    WID-SEC-2022-1572 1 CVE rev. 11

    ImageMagick: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 7, 2021
  • High max 9.8
    WID-SEC-2024-3539 1 CVE rev. 3

    Red Hat Enterprise Linux (perl-App-cpanminus): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Nov 24, 2024
  • High max 9.8
    WID-SEC-2024-3138 1 CVE 1 exploited rev. 14

    Mozilla Firefox, Firefox ESR und Thunderbird: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 9, 2024
  • High max 9.8
    WID-SEC-2024-1346 16 CVEs rev. 19

    Mozilla Firefox: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um beliebigen Code auszuführen, um einen Denial of Service Zustand herbeizuführen und um Sicherheitsmechanismen zu umgehen, sowie den Benutzer…

    first Jun 11, 2024
  • Medium max 9.8
    WID-SEC-2024-0909 15 CVEs rev. 20

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Thunderbird, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder einen Denial of Service zu verursa…

    first Apr 16, 2024
  • High max 9.8
    WID-SEC-2024-0703 2 CVEs rev. 9

    Mozilla Firefox und Firefox ESR: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 24, 2024
  • High max 9.8
    WID-SEC-2024-0669 14 CVEs rev. 25

    Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauli…

    first Mar 19, 2024
  • High max 7.5
    WID-SEC-2024-0521 21 CVEs 1 exploited rev. 13

    IBM MQ: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    IBM
    first Feb 29, 2024
  • High max 9.8
    WID-SEC-2024-0443 12 CVEs rev. 14

    Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder einen nicht…

    first Feb 20, 2024
  • Low max 6.0
    WID-SEC-2024-0371 2 CVEs rev. 9

    AMD SEV-SNP Firmware für Prozessoren: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in AMD SEV-SNP Firmware für Prozessoren ausnutzen, um Informationen offenzulegen.

    first Feb 13, 2024
  • High max 8.8
    WID-SEC-2024-0185 15 CVEs rev. 18

    Mozilla Firefox: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauli…

    first Jan 23, 2024
  • High
    WID-SEC-2023-2995 12 CVEs rev. 16

    Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denia…

    first Nov 21, 2023
  • Medium max 7.8
    WID-SEC-2023-2916 17 CVEs rev. 19

    AMD Prozessor: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessor ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, Dateien zu manipulieren, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern.

    first Nov 14, 2023
  • High max 7.5
    WID-SEC-2023-2743 13 CVEs rev. 18

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder vert…

    first Oct 24, 2023
  • High max 8.8
    WID-SEC-2023-2514 1 CVE 1 exploited rev. 11

    Mozilla Firefox: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 28, 2023
  • Medium max 9.8
    WID-SEC-2023-2448 9 CVEs rev. 16

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen oder beliebigen Code auszuführen.

    first Sep 26, 2023
  • High max 8.8
    WID-SEC-2023-2202 15 CVEs rev. 18

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen.

    first Aug 29, 2023
  • High max 8.2
    WID-SEC-2023-2013 6 CVEs rev. 14

    Intel PROSet Wireless WiFi Software: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel PROSet Wireless WiFi Software ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service Zustand herbeizuführen.

    first Aug 8, 2023
  • High max 8.8

    CyberPanel: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in CyberPanel ausnutzen, um beliebigen Code auszuführen oder einen XSS-Angriff durchzuführen.

  • Medium max 7.8

    IBM Storage Scale: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein Angreifer kann mehrere Schwachstellen in IBM Storage Scale ausnutzen, um seine Privilegien zu erhöhen oder Daten zu manipulieren.

  • High max 9.6

    CrushFTP: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Low max 5.3

    Fortra GoAnywhere MFT: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortra GoAnywhere MFT ausnutzen, um Informationen offenzulegen.

  • Medium max 7.5

    Dell BIOS: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.2

    IBM Operational Decision Manager: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM Operational Decision Manager ausnutzen, um einen Denial of Service zu erzeugen oder vertrauliche Informationen offenzulegen.

    IBM
  • High max 10.0

    xwiki: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in xwiki ausnutzen, um beliebigen Programmcode auszuführen oder Daten zu manipulieren.

  • High max 9.3

    Microsoft Apps: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Apps ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.5

    Microsoft Defender: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Defender ausnutzen, um Informationen offenzulegen.

  • Medium max 7.1

    Apache Superset: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Superset ausnutzen, um Dateien zu manipulieren.

  • Medium max 5.4
    WID-SEC-2024-3215 1 CVE rev. 9

    Red Hat OpenShift: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Informationen offenzulegen.

    first Oct 15, 2024
  • High max 8.2
    WID-SEC-2024-3106 1 CVE rev. 2

    Apache Subversion: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Apache Subversion ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 8, 2024
  • Medium max 6.3

    Zoho ManageEngine ServiceDesk Plus: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zoho ManageEngine ServiceDesk Plus ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Critical max 9.8
    WID-SEC-2024-3479 11 CVEs rev. 3

    Veritas Enterprise Vault: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Veritas Enterprise Vault ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um beliebigen Code auszuführen.

    first Nov 17, 2024
  • Medium max 7.5
    WID-SEC-2022-1170 1 CVE rev. 26

    GNU libc: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 27, 2021
  • High max 9.8
    WID-SEC-2024-3684 27 CVEs 1 exploited

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen oder einen Spoofing-Angriff durchzuführen.

    IBM