Security Advisories

Risiken verstehen. Maßnahmen ergreifen.

Advisories

Advisories

Unsere Security-Research-Aktivitäten vereinen praxisnahe Erfahrung, fachlichen Austausch und kontinuierliche Weiterentwicklung. Nachfolgend finden Sie eine Übersicht der von uns veröffentlichten sicherheitsrelevanten Schwachstellen, Security Advisories und Fachbeiträge sowie Einblicke in unser Engagement in der Cyber-Security-Community. Mit der Veröffentlichung möchten wir unsere Expertise mit der Fachcommunity teilen und geben wertvolles Wissen weiter.

Unsere Security Advisories im Überblick

Im Folgenden finden Sie einen Überblick der von uns veröffentlichten sicherheitsrelevanten Schwachstellen mit den zugehörigen „Common Vulnerabilities and Exposures“(CVE)-Kennungen. Für weitere Informationen klicken Sie bitte auf die entsprechenden Verlinkungen der CVE IDs.

In einigen Fällen weist das National Institute of Standards and Technology (NIST) nach einer eigenen Analyse einer Schwachstelle einen anderen CVSS-Basiswert zu. Daher werden hier sowohl der von NIST vergebene und in der National Vulnerability Database (NVD) aufgeführte Basiswert als auch der von der BDO Cyber Security GmbH vergebene Basiswert angegeben.

Bei Fragen können Sie uns gerne kontaktieren.

2026

CVE ID Titel Severity (Base Score)
CVE-2026-33284 ↗ Insufficient URL Validation in the GlobaLeaks User Support API
BDO CVSS 3.1 4.3 Medium
CVE-2026-25657 ↗ Improper Handling of Syntactically Invalid Structures in Ericsson Packet Core Gateway (PCG) prior to 1.30
BDO CVSS 3.1 6.5 Medium
CVE-2026-25658 ↗ Improper Handling of Missing Values in Ericsson Packet Core Gateway (PCG) Versions Prior to 1.30
BDO CVSS 3.1 6.5 Medium
CVE-2026-25659 ↗ Improper Handling of Missing Values in Ericsson Packet Core Gateway (PCG) Versions Prior to 1.30
BDO CVSS 3.1 6.5 Medium

2024

CVE ID Titel Severity (Base Score)
CVE-2024-39228 ↗ OS Command Injection in Various GL.INet Devices
BDO CVSS 3.1 8.8 High
CVE-2024-33109 ↗ Directory Traversal in Ergophone/Tiptel IP 286 and Yealink SIP-T28P IP Phones
BDO CVSS 3.1 9.9 Critical
CVE-2024-32384 ↗ Missing Support for HTTPS in Kerlink Gateways
BDO CVSS 3.1 6.8 Medium
CVE-2024-32388 ↗ Improper Access Control: Partial Firewall Bypass (UDP) in Kerlink Gateways
BDO CVSS 3.1 5.3 Medium
CVE-2024-39148 ↗ OS Command Injection via wmp-agent in Kerlink Gateways
BDO CVSS 3.1 8.1 High
CVE-2024-32385 ↗ Information Disclosure via mDNS in KerOS 4.3.3 and Below
BDO CVSS 3.1 4.3 Medium
CVE-2024-32386 ↗ Path Traversal and Improper Update Package Validation in SNMP Update Mechanism Allows Arbitrary File Overwrite in KerOS 4.3.3 and Below
BDO CVSS 3.1 7.3 High
CVE-2024-32387 ↗ Predictable SNMP Community String in KerOS 4.3.3 and Below
BDO CVSS 3.1 5.7 Medium
CVE-2024-32389 ↗ Improper URL Handling in SNMP Update Mechanism Leads to Memory Corruption in KerOS 4.3.3 and Below
BDO CVSS 3.1 3.5 Low
CVE-2024-34268 ↗ Insufficient Authentication Check for Bluetooth Connection for EQ-3/Eqiva CC-RTE-BLE/Bluetooth Smart Radiator Thermostat in Firmware 1.46 and Below
BDO CVSS 3.1 7.1 High

2023

CVE ID Titel Severity (Base Score)
CVE-2023-1818 ↗ Use-After-Free in Google Chrome Browser < 112.0.5615.49
BDO CVSS 3.1 5.0 Medium

2022

CVE ID Titel Severity (Base Score)
CVE-2022-30334 ↗ Information Disclosure in Brave Browser < 1.34
BDO CVSS 3.1 5.3 Medium

Auszeichnungen für unsere Security-Research-Aktivitäten

Auch führende Technologieunternehmen erkennen die Qualität unserer Security-Research-Aktivitäten an. Viele Hersteller betreiben eigene Meldestellen für sicherheitsrelevante Schwachstellen, sogenannte PSIRTs (Product Security Incident Response Teams), und würdigen Hinweisgebende öffentlich. Die folgenden Auszeichnungen belegen den konkreten Beitrag unseres Teams zur Identifikation und verantwortungsvollen Offenlegung von Sicherheitslücken:

Insights

Filter