Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

212 results · Clear filters · Feed

  • Critical max 9.8
    WID-SEC-2026-0569 115 CVEs 2 exploited rev. 3

    Google Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um sich erweiterte Berechtigungen zu verschaffen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder andere nicht näh…

    first Mar 2, 2026
  • Critical max 9.8
    WID-SEC-2023-2454 75 CVEs 4 exploited rev. 5

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen preiszugeben, D…

    first Sep 26, 2023
  • Critical max 8.8
    WID-SEC-2022-0489 42 CVEs 2 exploited rev. 4

    Apple iOS: Mehrere Schwachstellen

    Ein entfernter, anonymer, physischer oder lokaler Angreifer kann mehrere Schwachstellen in Apple iOS, Apple iPadOS, Apple iPhone und Apple iPad ausnutzen, um beliebigen Programmcode auszuführen, beliebigen Programmcode mit Kernel-Privilegien auszuführen, sein…

    first Dec 13, 2021
  • Critical max 9.9
    WID-SEC-2026-0331 1 CVE 1 exploited rev. 5

    BeyondTrust Privileged Remote Access und Remote Support: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in BeyondTrust Privileged Remote Access und BeyondTrust Remote Support ausnutzen, um Code auszuführen.

    first Feb 5, 2026
  • Critical max 9.8
    WID-SEC-2026-0247 6 CVEs 2 exploited rev. 3

    SolarWinds Web Help Desk: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in SolarWinds Web Help Desk ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen oder Administratorrechte zu erlangen.

    first Jan 28, 2026
  • Critical max 10.0
    WID-SEC-2026-0437 1 CVE 1 exploited rev. 2

    Dell RecoverPoint for Virtual Machines: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell RecoverPoint for Virtual Machines ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und potenziell um seine Privilegien zu erhöhen.

    first Feb 17, 2026
  • Critical max 6.8
    WID-SEC-2026-0449 2 CVEs 1 exploited rev. 4

    GitLab: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service zu verursachen, Informationen offenzulegen und SSRF Angriffe durchzuführen.

    first Feb 11, 2021
  • Critical max 7.1
    WID-SEC-2026-0292 19 CVEs 1 exploited rev. 3

    GitLab: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.

    first Dec 6, 2021
  • Critical max 9.4
    WID-SEC-2026-0226 1 CVE 1 exploited

    Fortinet FortiAnalyzer, FortiManager, FortiOS und FortiProxy: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer, Fortinet FortiManager, Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um die Authentifizierung zu umgehen und so Administratorrechte zu erlangen.

  • Critical max 10.0
    WID-SEC-2026-0007 1 CVE 1 exploited rev. 4

    SmarterTools SmarterMail: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SmarterTools SmarterMail ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 4, 2026
  • Critical max 9.8
    WID-SEC-2024-1395 3 CVEs 1 exploited rev. 2

    VMware vCenter Server: Mehrere Schwachstellen

    Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in VMware vCenter Server ausnutzen, um beliebigen Code auszuführen oder seine Privilegien zu erweitern.

    first Jun 17, 2024
  • Critical max 9.3
    WID-SEC-2026-0133 2 CVEs 2 exploited rev. 4

    SmarterTools SmarterMail: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen und um sich Administratorrechte zu verschaffen oder Code auszuführen.

    first Jan 15, 2026
  • Critical max 9.1
    WID-SEC-2025-2795 2 CVEs 2 exploited rev. 4

    Fortinet FortiOS, FortiProxy, FortiSwitch und FortiWeb: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Fortinet FortiOS, Fortinet FortiProxy, Fortinet FortiSwitch und Fortinet FortiWeb ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 9, 2025
  • Critical max 10.0
    WID-SEC-2025-2870 1 CVE 1 exploited rev. 2

    Cisco AsyncOS für Secure Email Gateway: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco AsyncOS und Cisco Secure Email Gateway ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Dec 17, 2025
  • Critical max 10.0
    WID-SEC-2025-2867 1 CVE 1 exploited rev. 3

    HPE OneView: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HPE OneView ausnutzen, um beliebigen Programmcode auszuführen.

    HPE
    first Dec 16, 2025
  • Critical max 9.3
    WID-SEC-2025-2902 1 CVE 1 exploited

    WatchGuard Firebox OS (iked process): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WatchGuard Firebox OS ausnutzen, um beliebigen Programmcode auszuführen.

  • Critical max 9.8
    WID-SEC-2025-2838 49 CVEs 2 exploited rev. 2

    Apple macOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode auszufü…

    first Dec 14, 2025
  • Critical max 7.1
    WID-SEC-2025-2834 1 CVE 1 exploited rev. 2

    Gladinet CentreStack und Triofox: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gladinet CentreStack und Gladinet Triofox ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 11, 2025
  • Critical max 10.0
    WID-SEC-2025-2738 2 CVEs 1 exploited rev. 2

    Vercel Next.js und React Server Components (React2Shell): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Vercel Next.js und React ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 3, 2025
  • Critical max 7.7
    WID-SEC-2023-2655 6 CVEs 1 exploited rev. 25

    Node.js: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder Sicherheitsvorkehrungen zu umgehe…

    first Oct 15, 2023
  • Critical max 9.9
    WID-SEC-2025-2307 134 CVEs 4 exploited rev. 6

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Server, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows 10, Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows, Microsoft Windows Se…

    first Oct 14, 2025
  • Critical max 10.0
    WID-SEC-2025-0542 1 CVE 1 exploited rev. 18

    Webkit/Apple : Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WebkitGTK und in Apple iOS, Apple iPadOS, Apple macOS und Apple Safari ausnutzen, um Sicherheitsmechanismen zu umgehen.

    first Mar 11, 2025
  • Critical max 9.8
    WID-SEC-2025-2359 16 CVEs 1 exploited rev. 3

    Oracle Fusion Middleware: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 21, 2025
  • Critical max 9.4
    WID-SEC-2025-2603 1 CVE 1 exploited rev. 2

    Fortinet FortiWeb: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um Administratorrechte zu erlangen.

    first Nov 13, 2025
  • Critical max 8.8
    WID-SEC-2025-0726 16 CVEs 1 exploited rev. 2

    Samsung Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen preiszugeben, beliebigen Code auszuführen oder einen Denial-of-Service-…

    first Apr 7, 2025
  • Critical max 10.0
    WID-SEC-2025-0838 1 CVE 1 exploited rev. 8

    Erlang/OTP SSH: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Erlang/OTP ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 16, 2025
  • Critical max 9.8
    WID-SEC-2025-2195 1 CVE 1 exploited rev. 2

    Oracle E-Business Suite: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle E-Business Suite ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 5, 2025
  • Critical max 10.0
    WID-SEC-2022-0782 43 CVEs 2 exploited rev. 4

    Apple iOS: Mehrere Schwachstellen

    Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter anonymer, lokaler oder physischer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Info…

    first Jul 20, 2022
  • Critical max 10.0
    WID-SEC-2022-0778 76 CVEs 2 exploited rev. 6

    Apple macOS: Mehrere Schwachstellen

    Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern, Sicherheitsmaßn…

    first Jul 20, 2022
  • Critical max 10.0
    WID-SEC-2025-1720 2 CVEs 1 exploited rev. 2

    Adobe Experience Manager Forms: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Experience Manager Forms ausnutzen, um beliebigen Programmcode auszuführen und beliebige Dateien offenzulegen.

    first Aug 5, 2025
  • Critical max 10.0
    WID-SEC-2025-2090 1 CVE 1 exploited rev. 2

    Fortra GoAnywhere MFT: Schwachstelle ermöglicht Command Injection

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortra GoAnywhere MFT ausnutzen, um Kommandos in der Admin Console auszuführen.

    first Sep 18, 2025
  • Critical max 9.0
    WID-SEC-2025-1953 1 CVE 1 exploited

    Sitecore Experience Manager: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Sitecore Experience Manager ausnutzen, um beliebigen Programmcode auszuführen.

  • Critical max 9.3
    WID-SEC-2025-1349 2 CVEs 1 exploited rev. 3

    Citrix Systems ADC: Mehrere Schwachstellen

    Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Citrix Systems ADC und Citrix Systems NetScaler ausnutzen, um Sicherheitsvorkehrungen zu umgehen, oder um einen Denial-of-Service auszulösen.

    first Jun 17, 2025
  • Critical max 9.4
    WID-SEC-2025-1727 2 CVEs 1 exploited rev. 2

    Trend Micro Apex One: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Trend Micro Apex One ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 5, 2025
  • Critical max 9.8
    WID-SEC-2025-1871 34 CVEs 12 exploited rev. 4

    Cisco IOS: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Cisco IOS und Cisco IOS XE ausnutzen, um Daten zu manipulieren, vertrauliche Daten einzusehen, einen Denial of Service Angriff durchzuführen, seine Privilegien zu erweitern…

    first Mar 28, 2018
  • Critical max 7.8
    WID-SEC-2023-3213 1 CVE 1 exploited rev. 6

    Perl: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Perl ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 26, 2023
  • Critical max 10.0
    WID-SEC-2025-1402 4 CVEs 2 exploited rev. 4

    Cisco Identity Services Engine (ISE): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco Identity Services Engine (ISE) ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Jun 25, 2025
  • Critical max 9.8
    WID-SEC-2025-1598 2 CVEs 1 exploited rev. 2

    Microsoft SharePoint (On-premises): Mehrere Schwachstellen

    Ein entfernter anonymer oder authentifizierter Angreifer kann mehrere Schwachstellen in Microsoft SharePoint Server 2019, Microsoft SharePoint Subscription Edition und Microsoft SharePoint Server 2016 ausnutzen, um beliebigen Code auszuführen und Spoofing-Ang…

    first Jul 20, 2025
  • Critical max 9.6
    WID-SEC-2025-1489 1 CVE 1 exploited rev. 4

    Fortinet FortiWeb: Schwachstelle ermöglicht SQL Injection

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um eine SQL Injection durchzuführen.

    first Jul 8, 2025
  • Critical max 10.0
    WID-SEC-2025-0515 5 CVEs 1 exploited rev. 5

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um einen Denial-of-Service-Zustand auszulösen, beliebigen Code auszuführen, Daten zu manipulieren, vertrauliche Informationen preiszugeben und Sicher…

    first Mar 10, 2025