Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Low max 4.3
    WID-SEC-2024-0759 1 CVE rev. 2

    Elasticsearch: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 1, 2024
  • Medium
    WID-SEC-2024-0760 0 CVEs rev. 2

    MediaWiki: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder einen Denial of Service Zustand herbeizuführen.

    first Apr 1, 2024
  • High
    WID-SEC-2024-0746 0 CVEs rev. 2

    SugarCRM Sugar Enterprise: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SugarCRM Sugar Enterprise ausnutzen, um einen Cross Site Scripting oder einen SQL Injection Angriff durchzuführen, Daten zu manipulieren oder Code auszuführen.

    first Mar 27, 2024
  • High max 8.7
    WID-SEC-2024-0733 2 CVEs rev. 2

    GitLab: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Mar 27, 2024
  • Medium max 8.8
    WID-SEC-2024-0738 4 CVEs rev. 2

    Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 27, 2024
  • High max 8.1
    WID-SEC-2024-0732 2 CVEs rev. 2

    Splunk Splunk Enterprise: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um Informationen offenzulegen oder um Sicherheitsmaßnahmen zu umgehen.

    first Mar 27, 2024
  • High max 8.2
    WID-SEC-2024-0725 2 CVEs rev. 2

    Hitachi Energy RTU500: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenlegen.

    first Mar 26, 2024
  • Medium max 4.9
    WID-SEC-2024-0717 1 CVE rev. 2

    Aruba ArubaOS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Aruba ArubaOS und Aruba Switch ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 26, 2024
  • Medium max 9.6
    WID-SEC-2024-1158 4 CVEs 1 exploited rev. 6

    Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 15, 2024
  • High max 9.0
    WID-SEC-2024-0820 2 CVEs rev. 2

    Adobe Magento: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um beliebigen Programmcode auszuführen oder einen Cross-Site-Scripting-Angriff durchzuführen.

    first Apr 9, 2024
  • Medium max 6.2
    WID-SEC-2024-0817 1 CVE rev. 2

    Siemens SIMATIC WinCC: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle in Siemens SIMATIC WinCC ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 8, 2024
  • Medium max 6.5
    WID-SEC-2024-0816 1 CVE rev. 2

    Checkmk: Schwachstelle ermöglicht Manipulation von Dateien

    Ein lokaler Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Dateien zu manipulieren.

    first Apr 8, 2024
  • Medium max 6.6
    WID-SEC-2024-0810 1 CVE rev. 2

    HCL BigFix: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Informationen offenzulegen.

    first Apr 8, 2024
  • High max 9.0
    WID-SEC-2024-0807 1 CVE rev. 2

    IBM Personal Communications: Schwachstelle ermöglicht Privilegienerweiterung und Codeausführung mit den Rechten des Systems

    Ein entfernter authentifizierter Angreifer kann eine Schwachstelle in IBM Personal Communications ausnutzen, um seine Privilegien zu erweitern und beliebigen Code mit den Rechten des Systems auszuführen.

    first Apr 7, 2024
  • Medium max 5.3
    WID-SEC-2024-0808 1 CVE rev. 2

    WordPress: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um Informationen offenzulegen.

    first Apr 7, 2024
  • High max 9.9
    WID-SEC-2024-0800 15 CVEs rev. 2

    ESRI Portal for ArcGIS: Mehrere Schwachstellen

    Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in ESRI ArcGIS ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder Cross-Site Scripting (XSS)-Angriffe durchzuführen.

    first Apr 4, 2024
  • High max 9.8
    WID-SEC-2024-0802 3 CVEs rev. 2

    Apache CloudStack: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache CloudStack ausnutzen, um die Authentifizierung zu umgehen, vertrauliche Informationen offenzulegen oder seine Privilegien zu erweitern und so die Kontrolle über das System zu übernehmen.

    first Apr 4, 2024
  • Medium
    WID-SEC-2023-2832 1 CVE rev. 12

    FRRouting Project FRRouting: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Nov 5, 2023
  • Medium max 7.5
    WID-SEC-2023-2822 3 CVEs rev. 14

    FRRouting Project FRRouting: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in FRRouting Project FRRouting ausnutzen, um Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Nov 5, 2023
  • Medium
    WID-SEC-2023-2748 2 CVEs rev. 10

    FRRouting: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 25, 2023
  • Medium
    WID-SEC-2023-2263 1 CVE rev. 9

    FRRouting Project FRRouting: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 4, 2023
  • Medium
    WID-SEC-2023-2205 1 CVE rev. 14

    FRRouting Project FRRouting: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Aug 29, 2023
  • Medium max 9.1
    WID-SEC-2023-2196 4 CVEs rev. 14

    FRRouting Project FRRouting: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FRRouting Project FRRouting ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Aug 28, 2023
  • High
    WID-SEC-2023-1181 2 CVEs rev. 11

    FRRouting Project FRRouting: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first May 9, 2023
  • Medium

    TIBCO ActiveMatrix: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TIBCO ActiveMatrix ausnutzen, um seine Privilegien zu erhöhen.

  • High

    Synology DiskStation Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Synology DiskStation Manager ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder seine Rechte zu erweitern.

  • High max 8.2

    GitLab: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Sicherheitsvorkehrungen zu umgehen, erhöhte Berechtigungen zu erlangen, einen Denial-of-Service-Zustand herbeizuführen und vertrauliche Informationen offenzulegen.

  • Medium max 7.6

    Microsoft Dynamics 365: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Dynamics 365 ausnutzen, um falsche Informationen darzustellen.

  • Medium max 5.8

    Arista EOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista EOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 7.8
    WID-SEC-2024-3523 70 CVEs rev. 2

    Irfan Skiljan IrfanView: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Irfan Skiljan IrfanView ausnutzen, um beliebigen Programmcode auszuführen.

    first Nov 21, 2024
  • Medium max 7.5
    WID-SEC-2022-2310 1 CVE rev. 10

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 13, 2022
  • High max 7.5
    WID-SEC-2022-1690 1 CVE rev. 9

    OpenSSL: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Informationen offenzulegen.

    first Oct 11, 2022
  • High max 9.8
    WID-SEC-2022-0504 1 CVE rev. 8

    OpenSSL: Schwachstelle ermöglicht Denial of Service und Codeausführung

    Ein entfernter Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Zustand herbeizuführen und potenziell um beliebigen Programmcode auszuführen.

    first Jun 28, 2022
  • High
    WID-SEC-2022-0138 1 CVE rev. 17

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Jan 13, 2022
  • Low max 7.5
    WID-SEC-2024-0958 1 CVE rev. 6

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 14, 2021
  • Medium max 7.4
    WID-SEC-2022-0671 2 CVEs rev. 40

    OpenSSL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen und um kryptografische Sicherheitsmechanismen zu umgehen.

    first Mar 25, 2021
  • Medium max 7.5
    WID-SEC-2023-3080 1 CVE rev. 10

    OpenSSL: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Apr 21, 2020
  • Medium
    WID-SEC-2023-3082 1 CVE rev. 13

    OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 6, 2019
  • Medium
    WID-SEC-2023-3084 1 CVE rev. 12

    OpenSSL: Schwachstelle ermöglicht die Offenlegung des privaten Schlüssels

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um den privaten Schlüssesl offenzulegen.

    first Oct 28, 2018
  • Medium max 7.1

    Ubiquiti UniFi: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Ubiquiti UniFi ausnutzen, um Sicherheitsvorkehrungen zu umgehen.