Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • Low max 4.3

    IBM DB2: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM DB2 ausnutzen, um Informationen offenzulegen.

  • High max 7.7

    QNAP NAS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QNAP NAS ausnutzen, um Speicher zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen.

  • Medium max 5.3
    WID-SEC-2024-0693 1 CVE rev. 2

    Rockwell Automation FactoryTalk: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rockwell Automation FactoryTalk ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 21, 2024
  • Low max 4.2
    WID-SEC-2024-0695 1 CVE rev. 2

    JetBrains TeamCity: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in JetBrains TeamCity ausnutzen, um seine Privilegien zu erhöhen.

    first Mar 21, 2024
  • Medium max 9.8
    WID-SEC-2024-0688 4 CVEs rev. 2

    OpenVPN: Mehrere Schwachstellen

    Ein Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder seine Privilegien zu erweitern.

    first Mar 20, 2024
  • Low max 4.3
    WID-SEC-2024-0685 1 CVE rev. 2

    Microsoft Edge: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um falsche Informationen darzustellen.

    first Mar 20, 2024
  • Medium max 7.1
    WID-SEC-2024-0714 1 CVE rev. 2

    TeamViewer: Schwachstelle ermöglicht Privilegieneskalation und DoS

    Ein lokaler Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um seine Privilegien zu erhöhen oder eine Denial-of-Service-Bedingung zu verursachen.

    first Mar 26, 2024
  • High max 5.9
    WID-SEC-2024-0705 1 CVE rev. 2

    Apple macOS: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple macOS ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 25, 2024
  • High max 5.9
    WID-SEC-2024-0706 1 CVE rev. 2

    Apple Safari: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple Safari ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 25, 2024
  • High max 8.4
    WID-SEC-2024-0697 1 CVE rev. 2

    Red Hat OpenShift: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 24, 2024
  • High max 9.8

    Trellix Enterprise Security Manager: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in Trellix Enterprise Security Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.2
    WID-SEC-2024-3327 1 CVE rev. 2

    Red Hat Enterprise Linux (xerces-c): Schwachstelle ermöglicht Codeausführung, Offenlegung von Informationen oder DoS

    Ein entfernter, authentifizierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen.

    first Nov 3, 2024
  • Medium max 4.7
    WID-SEC-2024-1651 2 CVEs rev. 2

    Oracle Systems: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Systems ausnutzen, um die Vertraulichkeit und Verfügbarkeit zu gefährden.

    first Jul 16, 2024
  • High max 9.8
    WID-SEC-2024-1248 135 CVEs 1 exploited rev. 3

    Xerox FreeFlow Print Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden

    first May 28, 2024
  • Medium max 7.8
    WID-SEC-2024-0727 1 CVE rev. 7

    Wireshark: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Mar 26, 2024
  • High max 9.8
    WID-SEC-2024-0119 33 CVEs rev. 10

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 16, 2024
  • High max 9.9
    WID-SEC-2023-0137 42 CVEs 2 exploited rev. 4

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 17, 2023
  • Medium max 5.7

    Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um Informationen offenzulegen.

  • Medium max 5.5

    Adobe Creative Cloud: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Creative Cloud ausnutzen, um Informationen offenzulegen.

  • Critical max 5.9
    WID-SEC-2024-3398 2 CVEs 2 exploited rev. 4

    PaloAlto Networks PAN-OS: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PaloAlto Networks PAN-OS ausnutzen, um die Authentisierung zu umgehen und anschließend Root-Rechte zu erlangen.

    first Nov 10, 2024
  • Low max 4.3
    WID-SEC-2024-0730 1 CVE rev. 3

    Cisco Catalyst Center: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco Catalyst Center ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 27, 2024
  • Medium max 6.5

    IBM SPSS (Netty): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM SPSS ausnutzen, um Dateien zu manipulieren und einen Denial-of-Service-Zustand zu erzeugen.

  • Low max 4.3

    Microsoft Edge: Schwachstelle ermöglicht Darstellen falscher Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um falsche Informationen darzustellen.

  • Critical max 8.1
    WID-SEC-2024-2031 7 CVEs rev. 2

    Zyxel Firewall: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in der Zyxel Firewall ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen oder Cross-Stie Scripting-Angriffe durchzuführen.

    first Sep 2, 2024
  • High max 9.8
    WID-SEC-2024-0858 4 CVEs rev. 3

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Phishing-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

    first Apr 14, 2024
  • Low max 6.9

    Apache Nifi: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um Informationen offenzulegen.

  • Medium max 6.9

    Django: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 6.8
    WID-SEC-2024-1839 6 CVEs rev. 4

    Intel Chipset: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Intel-Chipsatz ausnutzen, um seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Aug 13, 2024
  • Medium max 5.5

    Red Hat OpenStack: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Informationen offenzulegen.

  • Medium max 7.0

    IBM SPSS: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in IBM SPSS ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 6.4

    TeamViewer: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler privilegierter Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um seine Privilegien zu erhöhen.

  • Medium max 7.5
    WID-SEC-2024-3307 2 CVEs rev. 3

    IBM InfoSphere Information Server: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 29, 2024
  • Medium max 8.1
    WID-SEC-2024-1893 1 CVE rev. 2

    Red Hat OpenStack: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 21, 2024
  • High max 9.8
    WID-SEC-2024-1642 40 CVEs 2 exploited rev. 3

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 16, 2024
  • Medium max 7.0
    WID-SEC-2024-0906 2 CVEs rev. 23

    IBM WebSphere Application Server: Mehrere Schwachstellen

    Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter anonymer Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen und vertrauliche I…

    first Apr 16, 2024
  • Medium max 7.5

    IBM FileNet Content Manager: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM FileNet Content Manager ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • Medium max 5.4

    Veritas Enterprise Vault: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Veritas Enterprise Vault ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 8.8
    WID-SEC-2024-3503 2 CVEs 2 exploited

    Apple Safari, iOS, iPadOS, macOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Safari, Apple iOS, Apple iPadOS und Apple macOS ausnutzen, um beliebigen Programmcode auszuführen und einen Cross-Site-Scripting-Angriff durchzuführen.

  • High max 9.8
    WID-SEC-2024-3485 2 CVEs rev. 2

    Apache Camel for Spring Boot: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Apache Camel for Spring Boot ausnutzen, um beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen.

    first Nov 17, 2024
  • High max 9.8
    WID-SEC-2024-3452 5 CVEs rev. 5

    Microsoft DeveloperTools: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio Code, Microsoft Visual Studio 2022 und Microsoft Windows ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen.

    first Nov 12, 2024