Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 7.8
    WID-SEC-2024-3112 5 CVEs rev. 2

    Adobe FrameMaker: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe FrameMaker ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 8, 2024
  • Medium max 8.7
    WID-SEC-2024-3115 1 CVE rev. 2

    Rockwell Automation ControlLogix: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rockwell Automation ControlLogix ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 8, 2024
  • Medium max 7.8
    WID-SEC-2024-2118 4 CVEs rev. 2

    Adobe Photoshop: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen oder vertrauliche Informationen offenzulegen.

    first Sep 10, 2024
  • Medium max 6.5
    WID-SEC-2024-2105 2 CVEs rev. 2

    Hitachi Energy Relion: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer aus einem angrenzenden Netzwerk oder ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Hitachi Energy Relion ausnutzen, um einen Denial of Service Angriff durchzuführen.

    ABB
    first Sep 10, 2024
  • Medium max 5.3
    WID-SEC-2024-2066 2 CVEs rev. 2

    Dell BIOS: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Dell BIOS ausnutzen, um Informationen offenzulegen.

    first Sep 5, 2024
  • Medium
    WID-SEC-2024-2048 0 CVEs rev. 4

    Yubico YubiKey: Schwachstelle ermöglicht Klonen von Signaturschlüsseln

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in Yubico YubiKey ausnutzen, um Informationen offenzulegen.

    first Sep 3, 2024
  • High max 7.8
    WID-SEC-2024-1833 14 CVEs rev. 3

    Adobe Acrobat Reader: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Adobe Acrobat Reader DC, Adobe Acrobat Reader, Adobe Acrobat DC und Adobe Acrobat ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen oder vertrauliche Informationen offenzul…

    first Aug 13, 2024
  • Medium max 7.8
    WID-SEC-2024-1743 1 CVE rev. 2

    Check Point Zone Alarm Extreme Security: Schwachstelle ermöglicht Privilegieneskalation und beliebige Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Check Point Zone Alarm Extreme Security ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen.

    first Jul 31, 2024
  • High max 8.1
    WID-SEC-2024-1623 1 CVE rev. 2

    Atlassian Bamboo: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Atlassian Bamboo ausnutzen, um Informationen offenzulegen.

    first Jul 16, 2024
  • High max 9.3
    WID-SEC-2024-1353 19 CVEs rev. 8

    Google Chrome: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Zustand herbeizuführen und um Sicherheitsmechanismen zu umgehen.

    first Jun 11, 2024
  • Medium
    WID-SEC-2022-0144 1 CVE rev. 30

    Python: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 7, 2021
  • Medium
    WID-SEC-2023-2460 1 CVE rev. 10

    Python: Schwachstelle ermöglicht Manipulation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Dateien zu manipulieren.

    first May 3, 2021
  • High max 7.5
    WID-SEC-2024-3559 1 CVE 1 exploited rev. 2

    Zyxel Firewall: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Zyxel Firewall ausnutzen, um Dateien zu manipulieren.

    first Nov 27, 2024
  • High max 8.3
    WID-SEC-2024-0836 1 CVE rev. 2

    TIBCO JasperReports: Mehrere Schwachstellen

    Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in TIBCO JasperReports ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder Cross-Site Scripti…

    first Apr 9, 2024
  • Medium max 5.9
    WID-SEC-2024-0828 3 CVEs rev. 2

    Zoom Video Communications Zoom Client: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Zoom Video Communications Zoom Client ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.

    first Apr 9, 2024
  • High max 7.5
    WID-SEC-2024-0830 1 CVE rev. 2

    Fortinet FortiOS: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um Informationen offenzulegen.

    first Apr 9, 2024
  • Medium max 4.7
    WID-SEC-2024-0826 1 CVE rev. 2

    Dell BIOS: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 9, 2024
  • Medium max 5.4
    WID-SEC-2024-0827 12 CVEs rev. 2

    Adobe Experience Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Informationen offenzulegen.

    first Apr 9, 2024
  • Medium max 5.5
    WID-SEC-2024-0822 1 CVE rev. 2

    Adobe Photoshop: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Photoshop ausnutzen, um Informationen offenzulegen.

    first Apr 9, 2024
  • Medium max 6.3
    WID-SEC-2024-0823 1 CVE rev. 2

    Fortinet FortiManager: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiManager ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 9, 2024
  • High max 7.8
    WID-SEC-2024-0824 2 CVEs rev. 2

    Fortinet FortiClient: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiClient ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 9, 2024
  • High max 9.4
    WID-SEC-2024-0825 1 CVE rev. 2

    Fortinet FortiClient: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiClient ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 9, 2024
  • Medium

    Drupal: Schwachstelle ermöglicht Manipulation und Offenlegung von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Drupal ausnutzen, um Daten zu manipulieren oder offenzulegen.

  • Low max 4.3
    WID-SEC-2024-0793 2 CVEs rev. 2

    Microsoft Edge: Mehrere Schwachstellen ermöglichen Darstellen falscher Informationen

    Ein anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um falsche Daten anzuzeigen und den Benutzer zu täuschen.

    first Apr 4, 2024
  • Medium
    WID-SEC-2024-0796 1 CVE rev. 2

    Dell NetWorker: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell NetWorker ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 4, 2024
  • Medium max 8.8
    WID-SEC-2024-0792 1 CVE rev. 2

    Yubico YubiKey: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Yubico YubiKey ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 4, 2024
  • Medium
    WID-SEC-2024-0790 0 CVEs rev. 2

    ffmpeg: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 4, 2024
  • Medium max 6.4
    WID-SEC-2024-0791 1 CVE rev. 2

    Hashicorp Vault: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 4, 2024
  • Medium max 4.9
    WID-SEC-2024-0785 2 CVEs rev. 2

    Cisco Emergency Responder: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Emergency Responder ausnutzen, um beliebige Aktionen auszuführen.

    first Apr 3, 2024
  • Medium max 7.5
    WID-SEC-2024-0786 2 CVEs rev. 2

    Mozilla Firefox für iOS: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox für iOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 3, 2024
  • Medium max 5.5
    WID-SEC-2024-0772 1 CVE rev. 2

    Cisco TelePresence: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco TelePresence ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Apr 3, 2024
  • Medium max 6.5
    WID-SEC-2024-0779 2 CVEs rev. 2

    Cisco Identity Services Engine (ISE): Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Cisco Identity Services Engine (ISE) ausnutzen, um Dateien zu manipulieren oder beliebigen Programmcode auszuführen.

    first Apr 3, 2024
  • Medium max 6.1
    WID-SEC-2024-0782 1 CVE rev. 2

    Cisco Unified Communications Manager IM & Presence Service: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Unified Communications Manager IM & Presence Service ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Apr 3, 2024
  • Medium max 7.5
    WID-SEC-2024-0777 5 CVEs rev. 2

    Cisco Nexus Dashboard: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Cisco Nexus Dashboard ausnutzen, um beliebigen Programmcode auszuführen, seine Privilegien zu erweitern, Daten zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Info…

    first Apr 3, 2024
  • Medium max 7.8
    WID-SEC-2024-0775 1 CVE rev. 2

    Bitdefender Produkte: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Bitdefender Total Security, Bitdefender Internet Security und Bitdefender Antivirus ausnutzen, um seine Privilegien zu erhöhen.

    first Apr 3, 2024
  • Medium max 7.4
    WID-SEC-2024-0764 3 CVEs rev. 2

    VMware SD-WAN: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in VMware SD-WAN ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen.

    first Apr 2, 2024
  • High max 9.8
    WID-SEC-2024-0767 2 CVEs rev. 3

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Apr 2, 2024
  • High max 9.8
    WID-SEC-2024-0752 1 CVE rev. 2

    Imperva SecureSphere: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Imperva SecureSphere ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 1, 2024
  • Medium
    WID-SEC-2024-0754 0 CVEs rev. 2

    TYPO3 Extension "oidc": Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der TYPO3 Extension "oidc" ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Apr 1, 2024
  • Medium max 7.4
    WID-SEC-2024-0756 7 CVEs rev. 2

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Daten zu manipulieren, einen Denial of Service Zustand herbeizuführen, Sicherheitsvorkehrungen zu umgehen oder einen Cross-Site-Scripting-Angriff durchzu…

    first Apr 1, 2024