Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 7.5

    IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Medium max 5.4

    Dell OpenManage Server Administrator: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Dell OpenManage Server Administrator ausnutzen, um seine Privilegien zu erhöhen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu erzeugen.

  • Medium max 7.6

    Barco ClickShare: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer Zugriff kann eine Schwachstelle in Barco ClickShare ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 4.4

    Autodesk FBX SDK: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Autodesk FBX SDK ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen und Daten zu beschädigen.

  • High max 8.2

    Dell Avamar: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Dell Avamar ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 6.4

    IBM QRadar SIEM: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM QRadar SIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 4.3
    WID-SEC-2024-3615 1 CVE rev. 2

    Zammad: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer kann eine Schwachstelle in Zammad ausnutzen, um Informationen offenzulegen.

    first Dec 4, 2024
  • High max 5.9
    WID-SEC-2024-2073 7 CVEs rev. 2

    Synology Router Manager: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Synology Router Manager ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 8, 2024
  • Medium max 7.5
    WID-SEC-2024-1070 2 CVEs rev. 7

    Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 7, 2024
  • High max 7.5
    WID-SEC-2024-1011 2 CVEs rev. 8

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 1, 2024
  • Medium max 9.0
    WID-SEC-2024-0962 4 CVEs rev. 11

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 24, 2024
  • Medium max 9.8
    WID-SEC-2024-0912 16 CVEs rev. 16

    Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 16, 2024
  • High max 8.8
    WID-SEC-2024-0765 3 CVEs rev. 5

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um potenziell Code auszuführen und um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 2, 2024
  • High max 8.8
    WID-SEC-2024-0723 4 CVEs rev. 8

    Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 26, 2024
  • Medium max 8.8
    WID-SEC-2024-0670 8 CVEs rev. 8

    Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierte Angriffe

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff zu starten.

    first Mar 19, 2024
  • Medium max 8.8
    WID-SEC-2024-0602 1 CVE rev. 7

    Google Chrome und Microsoft Edge: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 12, 2024
  • Medium max 5.9
    WID-SEC-2024-0556 4 CVEs rev. 2

    Sophos Unified Threat Management (UTM) Software: Mehrere Schwachstellen

    Ein anonymer Angreifer kann mehrere Schwachstellen in der Sophos Unified Threat Management (UTM)-Software ausnutzen, um vertrauliche Informationen offenzulegen, einen Denial of Service zu verursachen Dateien zu manipulieren oder weitere, unbekannte Auswirkung…

    first Mar 5, 2024
  • Medium max 8.8
    WID-SEC-2024-0557 3 CVEs rev. 8

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 5, 2024
  • High max 9.8
    WID-SEC-2024-0433 8 CVEs rev. 7

    Google Chrome: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.

    first Feb 20, 2024
  • Medium max 7.7
    WID-SEC-2024-0265 2 CVEs rev. 4

    SaltStack Salt: Mehrere Schwachstellen

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in SaltStack Salt ausnutzen, um Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Jan 31, 2024
  • Medium max 6.7
    WID-SEC-2023-2769 1 CVE rev. 6

    SaltStack Salt: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in SaltStack Salt ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 29, 2023
  • Low max 3.3
    WID-SEC-2023-2283 1 CVE rev. 6

    Redis: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Redis ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 6, 2023
  • Medium max 5.3
    WID-SEC-2023-2274 2 CVEs rev. 3

    SaltStack Salt: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SaltStack Salt ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 5, 2023
  • High max 9.8
    WID-SEC-2023-2275 18 CVEs rev. 11

    Cacti: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cacti ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen, Dateien zu manipulieren oder einen Cross-Site-Scripting-Angriff durchzuführen.

    first Sep 5, 2023
  • Medium
    WID-SEC-2023-2111 2 CVEs rev. 2

    Cacti: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cacti ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Cross-Site Scripting Angriff durchzuführen.

    first Aug 22, 2023
  • High max 7.5
    WID-SEC-2022-1988 1 CVE rev. 13

    dnsmasq: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in dnsmasq ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 3, 2022
  • Medium
    WID-SEC-2022-1580 1 CVE rev. 5

    Cacti: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Cacti ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Feb 22, 2022
  • Medium max 7.5
    WID-SEC-2022-1851 1 CVE rev. 5

    Icinga: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Icinga ausnutzen, um Informationen offenzulegen.

    first Aug 19, 2021
  • High max 8.8
    WID-SEC-2024-3477 2 CVEs rev. 4

    Icinga: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Icinga ausnutzen, um seine Privilegien zu erhöhen und vertrauliche Informationen offenzulegen.

    first Jul 15, 2021
  • Medium
    WID-SEC-2024-3632 1 CVE rev. 2

    Cacti RRDtool: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cacti RRDtool ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.

    first Jul 5, 2021
  • Medium
    WID-SEC-2024-3633 5 CVEs rev. 2

    Asterisk: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Asterisk ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 18, 2021
  • Medium
    WID-SEC-2022-1853 1 CVE rev. 3

    Icinga: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Icinga ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 17, 2020
  • High max 8.7

    QNAP NAS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in QNAP NAS ausnutzen, um seine Privilegien zu erhöhen, die Systemsicherheit zu gefährden, beliebige Befehle auszuführen oder Anwendungsdaten zu verändern.

  • Medium

    Dell Avamar und NetWorker: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell Avamar und Dell NetWorker ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen.

  • Medium max 7.5
    WID-SEC-2024-3227 2 CVEs rev. 2

    Drupal: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 16, 2024
  • High max 9.8
    WID-SEC-2024-1229 4 CVEs rev. 2

    Mitel MiCollab: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Mitel MiCollab ausnutzen, um beliebigen Code auszuführen oder seine Privilegien zu erweitern.

    first May 23, 2024
  • Medium max 9.8
    WID-SEC-2024-3616 7 CVEs 1 exploited rev. 6

    Red Hat JBoss Fuse: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Fuse und Red Hat JBoss A-MQ ausnutzen, um einen Denial of Service Angriff durchzuführen, Code mit den Privilegien des angegriffenen Dienstes zur Ausführung bringen, vertrauliche D…

    first Oct 6, 2016
  • Medium max 7.8

    IBM AIX und VIOS: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in IBM AIX und IBM VIOS ausnutzen, um beliebigen Programmcode auszuführen.

    IBM
  • Low max 6.5

    Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Informationen offenzulegen.

  • Medium max 7.9

    OpenBSD: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenBSD ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen.