Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

14,732 results · Feed

  • High max 7.4

    Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

  • High max 8.8

    Apple Safari: Mehrere Schwachstellen

    Ein anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

  • High max 7.8

    Autodesk AutoCAD: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Autodesk AutoCAD ausnutzen, um beliebigen Code auszuführen, einen 'Denial of Service'-Zustand zu erzeugen, Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.

  • Medium max 7.5

    FreeBSD Project FreeBSD OS: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben und die Authentifizierung zu umgehen.

  • High max 9.8

    ServiceNow Now Platform: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ServiceNow Now Platform ausnutzen, um beliebigen Programmcode auszuführen.

  • Medium max 7.5

    ServiceNow Core Platform: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ServiceNow Core Platform ausnutzen, um Informationen offenzulegen.

  • High max 7.5
    WID-SEC-2024-3309 1 CVE rev. 2

    IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Tivoli Netcool/OMNIbus ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 14, 2022
  • Medium max 6.5
    WID-SEC-2024-2155 5 CVEs rev. 2

    Apple Safari: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um beliebigen Programmcode auszuführen, Cross-Site-Scripting (XSS) und Spoofing-Angriffe durchzuführen.

    first Sep 16, 2024
  • Medium max 7.8
    WID-SEC-2024-2156 4 CVEs rev. 2

    Apple Xcode: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein Angreifer kann mehrere Schwachstellen in Apple Xcode ausnutzen, um Informationen offenzulegen.

    first Sep 16, 2024
  • Medium max 4.6
    WID-SEC-2022-1757 1 CVE rev. 5

    Exim: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Exim ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Oct 17, 2022
  • High
    WID-SEC-2023-0877 1 CVE rev. 4

    Exim: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Exim ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 15, 2021
  • Low max 2.2

    MongoDB: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um Informationen offenzulegen.

  • Medium max 4.6

    Apache Nifi: Schwachstelle ermöglicht Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

  • Medium max 5.3
    WID-SEC-2024-3239 1 CVE rev. 2

    OPC UA .NET Standard Stack: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OPC UA .NET Standard Stack ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 17, 2024
  • High max 8.8
    WID-SEC-2024-1946 4 CVEs rev. 3

    Google Chrome: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 28, 2024
  • Medium
    WID-SEC-2024-3274 2 CVEs rev. 9

    libarchive: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Feb 4, 2019
  • Medium
    WID-SEC-2024-2070 4 CVEs rev. 9

    libarchive: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 9, 2019
  • Medium max 5.3

    HCL Domino: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HCL Domino ausnutzen, um Informationen offenzulegen.

  • Medium

    RESF Rocky Linux: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in RESF Rocky Linux ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen oder um einen unspezifischen Angriff durchzuführen.

  • Medium max 3.9
    WID-SEC-2022-0070 2 CVEs rev. 14

    Redis: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Apr 27, 2022
  • Medium max 5.3

    IBM InfoSphere Information Server: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Informationen offenzulegen.

  • High max 9.1

    Rancher: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um Informationen offenzulegen, erhöhte Rechte zu erlangen und beliebigen Code auszuführen.

  • Medium max 5.9
    WID-SEC-2024-3257 1 CVE rev. 2

    ABB Relion: Schwachstelle ermöglicht Privilegieneskalation und DoS

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in ABB Relion Geräten ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.

    ABB
    first Oct 22, 2024
  • Medium max 7.1
    WID-SEC-2024-0380 10 CVEs rev. 5

    Intel PROSet Wireless WiFi Software: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Intel PROSet Wireless WiFi Software ausnutzen, um einen Denial of Service Angriff durchzuführen, seine Privilegien zu erweitern oder Informationen offenzulegen.

    first Feb 13, 2024
  • Critical max 9.8
    WID-SEC-2024-3260 1 CVE 1 exploited rev. 2

    Fortinet FortiManager: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiManager ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 22, 2024
  • Medium max 7.8
    WID-SEC-2024-0741 1 CVE rev. 28

    Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 27, 2024
  • Medium max 8.8
    WID-SEC-2024-0437 1 CVE rev. 9

    QEMU: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 20, 2024
  • Medium max 7.8
    WID-SEC-2024-0086 2 CVEs rev. 28

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder einen Denial of Service Zustand herbeizuführen.

    first Jan 15, 2024
  • Medium max 5.5
    WID-SEC-2024-0070 1 CVE rev. 3

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 11, 2024
  • Medium max 5.5
    WID-SEC-2024-0071 1 CVE rev. 13

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 11, 2024
  • Medium max 6.0
    WID-SEC-2023-2835 1 CVE rev. 16

    Linux Kernel: Schwachstelle ermöglicht Denial of Service

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Nov 6, 2023
  • High max 8.1
    WID-SEC-2024-1099 2 CVEs rev. 4

    python-crypto: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in python-crypto ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Zustand herbeizuführen.

    first Dec 10, 2018
  • High max 9.9

    Cisco ASA (Adaptive Security Appliance): Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Cisco ASA (Adaptive Security Appliance) ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen und einen Denial-of-Service-Zustand zu erzeugen.

  • High max 8.6
    WID-SEC-2024-3262 17 CVEs 1 exploited

    Cisco Firepower und ASA: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Cisco Firepower und Cisco ASA (Adaptive Security Appliance) ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführ…

  • Low

    Shibboleth Identity Provider: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Shibboleth Identity Provider ausnutzen, um Dateien zu manipulieren.

  • High max 8.7

    GitLab: Mehrere Schwachstellen ermöglichen Denial of Service und Cross-Site Scripting

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Denial of Service Angriff und einen Cross-Site-Scripting-Angriff durchzuführen.

  • High max 9.3

    Cisco Firepower: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Cisco Firepower ausnutzen, um Sicherheitsvorkehrungen zu umgehen, erhöhte Rechte zu erlangen und einen Denial-of-Service-Zustand zu erzeugen.

  • Low max 4.3

    Cisco Secure Client: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Secure Client ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 9.9

    Cisco Secure Firewall Management Center: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Cisco Secure Firewall Management Center ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, vertrauliche Informationen preiszugeben, beliebigen Code auszuführen…

  • High max 8.6

    Mehrere Cisco Produkte / Snort: Mehrere Schwachstelle

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Snort und Cisco Firepower ausnutzen, um Sicherheitsmaßnahmen zu umgehen und einen Denial-of-Service-Zustand zu erzeugen.