Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Medium max 7.5

    Red Hat OpenStack (Neutron): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High

    Netgate pfSense: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Netgate pfSense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen seine Rechte zu erweitern oder Informationen offenzulegen.

  • Medium max 7.1

    PaloAlto Networks GlobalProtect: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in PaloAlto Networks GlobalProtect ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 6.5

    IBM FileNet Content Manager (Apache uimaj): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM FileNet Content Manager ausnutzen, um Informationen offenzulegen.

  • High max 9.2
    WID-SEC-2024-3111 1 CVE rev. 3

    Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 8, 2024
  • High max 9.8
    WID-SEC-2024-1926 21 CVEs rev. 2

    Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform auf Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben, Da…

    first Aug 26, 2024
  • Medium max 7.8
    WID-SEC-2024-1852 36 CVEs rev. 2

    Adobe Creative Cloud: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen.

    first Aug 13, 2024
  • Medium max 9.8
    WID-SEC-2024-0683 2 CVEs rev. 2

    MISP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 20, 2024
  • High max 9.8
    WID-SEC-2024-0677 1 CVE rev. 2

    Micro Focus ArcSight: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Micro Focus ArcSight ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 20, 2024
  • Medium max 7.5
    WID-SEC-2024-0680 1 CVE rev. 2

    Jenkins: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Jenkins ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 20, 2024
  • Low max 4.3
    WID-SEC-2024-0674 1 CVE rev. 2

    Progress Software MOVEit: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Progress Software MOVEit ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 20, 2024
  • High max 7.5
    WID-SEC-2024-0671 20 CVEs rev. 3

    Atlassian Jira Software: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in der Atlassian Jira Software ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Mar 19, 2024
  • High max 8.3
    WID-SEC-2024-0668 1 CVE rev. 2

    Atlassian Confluence: Schwachstelle ermöglicht Gefährdung der Vertraulichkeit, Integrität und Verfügbarkeit

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Confluence ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Mar 19, 2024
  • Medium max 6.5
    WID-SEC-2024-0656 1 CVE rev. 2

    Apache Wicket: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Wicket ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 18, 2024
  • Medium
    WID-SEC-2024-0657 0 CVEs rev. 2

    Acronis Cyber Protect: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Acronis Cyber Protect ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 18, 2024
  • Medium max 4.3
    WID-SEC-2024-0651 1 CVE rev. 2

    Apple Xcode: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple Xcode ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 17, 2024
  • High max 9.1
    WID-SEC-2024-0647 1 CVE rev. 3

    Red Hat OpenShift: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 17, 2024
  • Medium max 7.8
    WID-SEC-2024-0649 1 CVE rev. 2

    Autodesk AutoCAD / DWG TrueView: Schwachstelle ermöglicht Codeausführung, DoS und Informationsoffenlegung

    Ein entfernter anonymer Angreifer kann eine Schwachstelle in Autodesk AutoCAD / DWG TrueView ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder beliebigen Code auszuführen.

    first Mar 17, 2024
  • Medium
    WID-SEC-2024-0648 0 CVEs rev. 3

    Mattermost: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 17, 2024
  • Medium max 7.8
    WID-SEC-2024-0650 1 CVE rev. 2

    Tenable Security Nessus: Schwachstelle ermöglicht Privilegieneskalation

    Ein Angreifer kann eine Schwachstelle in Tenable Security Nessus ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 17, 2024
  • Medium max 7.5
    WID-SEC-2024-0637 1 CVE rev. 2

    Red Hat OpenShift Serverless: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Serverless ausnutzen, um Informationen offenzulegen.

    first Mar 14, 2024
  • Medium max 6.5
    WID-SEC-2024-0643 1 CVE rev. 2

    Fortra GoAnywhere MFT: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortra GoAnywhere MFT ausnutzen, um Informationen offenzulegen.

    first Mar 14, 2024
  • Medium max 4.7
    WID-SEC-2024-0644 2 CVEs rev. 2

    Microsoft Edge: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer oder physischer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 14, 2024
  • Medium max 7.8
    WID-SEC-2024-0638 1 CVE rev. 2

    Apple iTunes: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Apple iTunes ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 14, 2024
  • Low max 4.5
    WID-SEC-2024-0640 1 CVE rev. 2

    IBM Integration Bus: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM Integration Bus ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 14, 2024
  • High max 9.8
    WID-SEC-2024-0635 3 CVEs rev. 2

    Arcserve Unified Data Protection: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Arcserve Unified Data Protection ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.

    first Mar 13, 2024
  • Medium max 7.6
    WID-SEC-2024-0636 2 CVEs rev. 3

    Dell BIOS: Mehrere Schwachstellen

    Ein physischer oder lokaler Angreifer kann mehrere Schwachstellen in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder seine Rechte zu erweitern.

    first Mar 13, 2024
  • Medium max 7.8
    WID-SEC-2024-0631 8 CVEs rev. 2

    Cisco IOS XR: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Cisco IOS XR ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen zu umgehen oder seine Privilegien zu erweitern.

    first Mar 13, 2024
  • Medium max 5.5
    WID-SEC-2024-0633 2 CVEs rev. 2

    PaloAlto Networks GlobalProtect: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in PaloAlto Networks GlobalProtect ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder seine Privilegien zu erweitern.

    first Mar 13, 2024
  • High max 8.8
    WID-SEC-2024-0628 1 CVE rev. 2

    JFrog Artifactory: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JFrog Artifactory ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

    first Mar 13, 2024
  • Low max 4.3
    WID-SEC-2024-0629 1 CVE rev. 2

    PaloAlto Networks PAN-OS: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PaloAlto Networks PAN-OS ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 13, 2024
  • Medium max 8.3
    WID-SEC-2024-0610 2 CVEs rev. 2

    SonicWall SonicOS: Mehrere Schwachstellen

    Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in SonicWall SonicOS ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen oder einen Cross-Site-Scripting (XSS)-Angriff durchzuführen.

    first Mar 12, 2024
  • Medium max 6.8
    WID-SEC-2024-0624 4 CVEs rev. 3

    Intel Chipset Software: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Chipset Software ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen oder seine Rechte zu erweitern.

    first Mar 12, 2024
  • Medium max 7.2
    WID-SEC-2024-0625 2 CVEs rev. 2

    Zoom Video Communications Rooms: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Zoom Video Communications Rooms ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 12, 2024
  • High max 9.3
    WID-SEC-2024-0617 4 CVEs rev. 2

    Fortinet FortiOS und FortiProxy: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Code auszuführen, seine Privilegien zu erweitern oder Sicherheitsmaßnahmen zu umgehen.

    first Mar 12, 2024
  • High max 8.8
    WID-SEC-2024-0613 4 CVEs rev. 2

    Microsoft Apps: Mehrere Schwachstellen

    Ein Angreifer kann eine Schwachstelle in Microsoft Outlook for Android, Microsoft Skype, Microsoft Authenticator und Microsoft Intune Company Portal for Android ausnutzen, um beliebigen Code auszuführen, seine Berechtigungen zu erweitern oder vertrauliche Inf…

    first Mar 12, 2024
  • Medium max 7.5
    WID-SEC-2023-3224 1 CVE rev. 2

    Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 27, 2023
  • High max 8.0
    WID-SEC-2022-2135 1 CVE rev. 7

    Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Oracle Linux ausnutzen, um beliebigen Programmcode auszuführen.

    first Nov 21, 2022
  • Medium max 6.8

    ownCloud Android App: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle im ownCloud Android APK ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 4.2

    IBM Security Verify Access: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in IBM Security Verify Access ausnutzen, um Informationen offenzulegen.

    IBM