https://cve.radiocsirt.org/rss/recent/csaf_certbund/10 Most recent entries from csaf_certbund 2026-10-03T05:41:12.752791+00:00 Vulnerability-Lookup csirt@opendfir.org python-feedgen Contains only the most 10 recent entries. https://cve.radiocsirt.org/vuln/bsi-2022-0001 BSI-2022-0001 — CVRF-CSAF-Converter: XML External Entities Vulnerability 2022-07-14T08:20:40.872000+00:00 BSI-2022-0001 2022-03-17T13:03:42.105000+00:00 https://cve.radiocsirt.org/vuln/bsi-2022-0002 BSI-2022-0002 — Stack Buffer Overflow vulnerability in FastStone Image Viewer 7.5 and earlier 2022-08-01T10:00:00+00:00

The vulnerability is triggered when the user opens FastStone Image Viewer and navigates to the folder containing the malformed PNG. The vulnerability is also triggered when directly opening the file with FastStone Image Viewer.

 2022-08-01T10:00:00+00:00 https://cve.radiocsirt.org/vuln/bsi-2022-0005 BSI-2022-0005 — Multiple Vulnerabilities in GE MS 3000 2022-11-02T21:00:00+00:00

A vulnerability in the web server allows arbitrary files and configurations to be read via directory traversal over TCP port 8888. Direct access to the API is possible on TCP port 8888 via programs located in the cgi-bin folder without any authentication. The debug port accessible via TCP (a qconn service) lacks access control.

 2022-11-02T21:00:00+00:00 https://cve.radiocsirt.org/vuln/bsi-2022-0003 BSI-2022-0003 — Stored Cross-Site Scripting (XSS) Vulnerability in csaf_provider 2022-11-04T15:00:00+00:00

The endpoint “upload” allows valid CSAF advisories (JSON format) to be uploaded with Content-Type “text/html” and filenames ending in “.html”. When subsequently accessed via web browser, these advisories are served and interpreted as HTML pages. Such uploaded advisories can contain malicious JavaScript code, that will execute within the browser-context of users inspecting the advisory.

 2022-11-04T15:00:00+00:00 https://cve.radiocsirt.org/vuln/wid-sec-w-2022-1714 WID-SEC-W-2022-1714 — Samba: Mehrere Schwachstellen ermöglichen Denial of Service 2022-11-27T23:00:00+00:00

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um einen Denial of Service Angriff durchzuführen.

 2021-10-05T22:00:00+00:00 https://cve.radiocsirt.org/vuln/wid-sec-w-2022-2051 WID-SEC-W-2022-2051 — Samba: Mehrere Schwachstellen 2022-11-27T23:00:00+00:00

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen.

 2019-12-09T23:00:00+00:00 https://cve.radiocsirt.org/vuln/wid-sec-w-2022-2154 WID-SEC-W-2022-2154 — Mattermost: Mehrere Schwachstellen ermöglichen Denial of Service 2022-11-27T23:00:00+00:00

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen Denial of Service Angriff durchzuführen.

 2022-11-22T23:00:00+00:00 https://cve.radiocsirt.org/vuln/wid-sec-w-2022-2178 WID-SEC-W-2022-2178 — Red Hat OpenShift: Schwachstelle ermöglicht Darstellen falscher Informationen 2022-11-27T23:00:00+00:00

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um falsche Informationen darzustellen.

 2022-11-27T23:00:00+00:00 https://cve.radiocsirt.org/vuln/wid-sec-w-2022-0198 WID-SEC-W-2022-0198 — Varnish HTTP Cache: Schwachstelle ermöglicht Offenlegung von Informationen und Cache Poisoning 2022-11-28T23:00:00+00:00

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Varnish HTTP Cache ausnutzen, um Informationen offenzulegen und ein Cache Poisoning zu verursachen.

 2022-01-25T23:00:00+00:00 https://cve.radiocsirt.org/vuln/wid-sec-w-2022-1640 WID-SEC-W-2022-1640 — Red Hat Enterprise Linux (exiv2): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Di… 2022-11-28T23:00:00+00:00

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der Komponente exiv2 ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

 2021-08-15T22:00:00+00:00