Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Low max 4.3

    Microsoft Edge: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um Dateien zu manipulieren.

  • High max 8.1

    SonicWall SMA: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in SonicWall SMA ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

  • Low max 4.8

    Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen.

  • Low max 4.3

    CyberPanel: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in CyberPanel ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 10.0

    Illumio Core: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Illumio Core ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 6.5

    IBM InfoSphere Information Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen.

  • High max 9.8
    WID-SEC-2024-2056 9 CVEs rev. 6

    FreeBSD Project FreeBSD OS: Mehrere Schwachstellen ermöglichen Privilegieneskalation und Codeausführung

    Ein Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

    first Sep 4, 2024
  • Medium max 5.2

    Cisco NX-OS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Cisco NX-OS, Cisco Nexus, Cisco Unified Computing System (UCS) und Cisco MDS 9000 ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.4

    Joomla: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Joomla ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium

    Drupal: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um einen Cross-Site-Scripting-Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen oder einen unspezifischen Angriff auszuführen.

  • High max 8.8

    IBM App Connect Enterprise: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um beliebigen Programmcode auszuführen.

    IBM
  • Medium max 6.9

    IBM InfoSphere Information Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen.

  • Medium max 7.0

    SolarWinds Platform: Schwachstelle ermöglicht Cross-Site Scripting

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in SolarWinds Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 7.5
    WID-SEC-2024-1821 4 CVEs rev. 5

    Microsoft Developer Tools: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Visual Studio 2022 und Microsoft .NET Framework ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.

    first Aug 13, 2024
  • High max 7.5
    WID-SEC-2022-0774 1 CVE rev. 26

    libxml2: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Feb 22, 2022
  • Medium
    WID-SEC-2024-3392 1 CVE rev. 11

    libxml2: Schwachstelle ermöglicht Ausführen beliebigen Programmcodes mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Apr 17, 2013
  • Medium
    WID-SEC-2024-3393 2 CVEs rev. 20

    libxml2: Schwachstelle ermöglicht Denial Of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial Of Service Angriff durchzuführen.

    first Feb 26, 2013
  • Medium

    Veritas NetBackup: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Veritas NetBackup ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.8

    Dell NetWorker Runtime Environment: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell NetWorker Runtime Environment ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8

    Veeam Backup & Replication: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Veeam Backup & Replication ausnutzen, um seine Rechte zu erweitern, vertrauliche Informationen preiszugeben und Dateien zu manipulieren.

  • High max 8.1

    Synology Router Manager: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Synology Router Manager ausnutzen, um Dateien zu manipulieren.

  • High max 8.3

    Dell NetWorker: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell NetWorker ausnutzen, um Informationen offenzulegen.

  • Low max 4.3

    Dell ECS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell ECS ausnutzen, um Informationen offenzulegen.

  • Medium max 7.2

    Aruba ClearPass Policy Manager: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Aruba ClearPass Policy Manager ausnutzen, um beliebigen Programmcode auszuführen oder einen Cross-Site-Scripting-Angriff durchzuführen.

  • Medium max 5.9
    WID-SEC-2024-0932 1 CVE rev. 4

    IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 18, 2024
  • Medium max 5.4
    WID-SEC-2024-3574 1 CVE 1 exploited rev. 3

    Cisco ASA (Adaptive Security Appliance): Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco ASA (Adaptive Security Appliance) ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 18, 2014
  • Low max 4.3

    ServiceNow Now Platform: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ServiceNow Now Platform ausnutzen, um falsche Informationen darzustellen.

  • Medium max 7.1

    Hitachi Ops Center: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hitachi Ops Center ausnutzen, um Informationen offenzulegen.

  • High max 2.3

    Ruby on Rails: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Ruby on Rails html-sanitizer ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 9.1
    WID-SEC-2023-0361 1 CVE rev. 9

    HAProxy: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy ausnutzen um Dateien zu manipulieren.

    first Feb 14, 2023
  • High max 9.9
    WID-SEC-2024-1811 8 CVEs rev. 5

    Zabbix: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Zabbix ausnutzen, um Informationen offenzulegen, Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuführen.

    first Aug 11, 2024
  • High max 9.8

    IBM Security Verify Access: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Security Verify Access ausnutzen, um beliebigen Code auszuführen, seine Berechtigungen zu erhöhen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.

    IBM
  • Medium

    Acronis Cyber Protect: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Acronis Cyber Protect ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.8

    HCL Commerce: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter Angreifer kann mehrere Schwachstellen in HCL Commerce ausnutzen, um Informationen offenzulegen.

  • High max 8.3
    WID-SEC-2024-1313 13 CVEs rev. 2

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Dateien zu manipulieren, um einen Denial-of-Service-Zustand erzuegen, um vertrauliche Informationen offenzulegen, um die Sicherheitsmaßnahmen zu umgehen und beliebigen Code auszuführen.

    first Jun 6, 2024
  • Medium max 6.5
    WID-SEC-2024-1113 1 CVE rev. 2

    Microsoft Azure Migrate: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Azure Migrate ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first May 14, 2024
  • Medium
    WID-SEC-2024-1089 0 CVEs rev. 2

    vim: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 12, 2024
  • Medium
    WID-SEC-2024-0991 1 CVE rev. 12

    PHP: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PHP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Jan 16, 2018
  • High max 8.0
    WID-SEC-2024-3290 1 CVE rev. 2

    DrayTek Vigor: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in DrayTek Vigor ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 28, 2024
  • Medium max 7.8
    WID-SEC-2024-3150 3 CVEs rev. 2

    SonicWall SMA: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in SonicWall SMA ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, seine Privilegien zu erhöhen oder um Sicherheitsmaßnahmen zu umgehen.

    first Oct 10, 2024