Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

362 results · Clear filters · Feed

  • Critical max 10.0
    WID-SEC-2026-2951 17 CVEs 1 exploited rev. 3

    Microsoft Azure, Entra ID und Exchange: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Entra ID und Microsoft Exchange Online ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern oder vertrauliche Informationen offenzulegen.

    first Aug 20, 2026
  • Critical max 9.8
    WID-SEC-2026-3916 212 CVEs 1 exploited rev. 3

    Microsoft Office Produkte: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um seine Privilegien zu erhöhen, um Code auszuführen, um Informationen offenzulegen oder zu manipulieren und um Sicherheitsmechanismen zu umgehen.

    first Oct 13, 2026
  • Critical max 9.0
    WID-SEC-2026-1686 6 CVEs rev. 39

    Samba: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

    first May 26, 2026
  • Critical max 9.3
    WID-SEC-2026-4001 1 CVE 1 exploited

    BeyondTrust Remote Support: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BeyondTrust Remote Support ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Critical max 9.8
    WID-SEC-2026-3963 1 CVE 1 exploited

    Cisco Secure Email Gateway: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Secure Email Gateway ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • Critical max 9.8
    WID-SEC-2025-2475 120 CVEs 2 exploited rev. 10

    Apple macOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um Dateien zu manipulieren, und um seine Privilegien zu erhöhen.

    first Nov 3, 2025
  • Critical max 9.4
    WID-SEC-2026-3694 2 CVEs 2 exploited rev. 3

    Zammad: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode und Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Zammad ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen und um Root-Rechte zu erlangen.

    first Sep 30, 2026
  • Critical max 9.0
    WID-SEC-2026-3027 1 CVE rev. 4

    Vercel Next.js: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Vercel Next.js ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 25, 2026
  • Critical max 5.3
    WID-SEC-2026-3538 1 CVE rev. 3

    Vercel Next.js: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Vercel Next.js ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 23, 2026
  • Critical max 9.8
    WID-SEC-2026-3701 1 CVE 1 exploited

    Fortinet FortiMail: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiMail ausnutzen, um Dateien zu manipulieren.

  • Critical max 9.8
    WID-SEC-2026-3681 1 CVE 1 exploited

    Cisco Catalyst SD-WAN Manager: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Catalyst SD-WAN Manager ausnutzen, um die Authentifizierung zu umgehen und Administratorrechte zu erlangen.

  • Critical max 9.8
    WID-SEC-2026-2756 240 CVEs 1 exploited rev. 5

    Microsoft Windows Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows Server 2016, Microsoft Windows 10, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Exchange, Microsoft Wind…

    first Aug 11, 2026
  • Critical max 10.0
    WID-SEC-2026-3315 17 CVEs 1 exploited rev. 4

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, sensible Informationen oder Anmeldedaten offenzulegen, Daten zu manipulieren, Cross-Site-Scr…

    first Sep 10, 2026
  • Critical max 8.1
    WID-SEC-2026-3539 1 CVE 1 exploited rev. 2

    WordPress: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 23, 2026
  • Critical max 7.5
    WID-SEC-2026-0098 8 CVEs rev. 31

    Node.js: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

    first Jan 13, 2026
  • Critical max 9.5
    WID-SEC-2026-3587 8 CVEs 2 exploited rev. 2

    Citrix NetScaler ADC und Citrix NetScaler Gateway: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Citrix NetScaler ADC und Citrix NetScaler Gateway ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand auszulösen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen u…

    first Sep 27, 2026
  • Critical max 8.8
    WID-SEC-2026-3286 8 CVEs rev. 3

    Budibase: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Budibase ausnutzen, um erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, SQL-Injection-Angriffe durchzuführen oder Daten zu manipulieren und offenzulegen.

    first Sep 9, 2026
  • Critical max 9.0

    vm2: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vm2 ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen und einen Denial-of-Service-Zustand auszulösen.

  • Critical max 10.0

    MediaWiki Extensions: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MediaWiki Extensions ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen sowie Daten zu manipulieren oder offenzulegen.

  • Critical max 9.8
    WID-SEC-2026-3305 2 CVEs 2 exploited rev. 3

    Check Point Security Gateway, Spark Firewall und Security Management: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Check Point Security Gateway, Check Point Spark Firewall und Check Point Security Management ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 9, 2026
  • Critical max 9.8
    WID-SEC-2026-3512 1 CVE 1 exploited

    Check Point Security Management: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Check Point Security Management ausnutzen, um beliebigen Programmcode auszuführen.

  • Critical max 9.8
    WID-SEC-2026-3517 1 CVE 1 exploited

    F5 BIG-IP APM: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in F5 BIG-IP APM ausnutzen, um beliebigen Programmcode auszuführen.

    F5
  • Critical max 10.0

    D-LINK Router DIR-822A: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in D-LINK Router DIR-822A ausnutzen, um beliebigen Programmcode auszuführen.

  • Critical max 10.0
    WID-SEC-2026-1349 16 CVEs rev. 8

    vm2: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vm2 ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first May 3, 2026
  • Critical max 10.0
    WID-SEC-2026-0610 7 CVEs 2 exploited rev. 4

    Cisco Secure Firewall Management Center: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Secure Firewall Management Center und Cisco Secure Firewall Threat Defense ausnutzen, um Root-Rechte zu erlangen, beliebigen Code mit Root-Rechten auszuführen, SQL-Injection durchz…

    first Mar 4, 2026
  • Critical max 9.2
    WID-SEC-2026-3193 6 CVEs 4 exploited rev. 2

    MikroTik RouterOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MikroTik RouterOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um einen Denial of Service Zustand herbeizuführen und um die Kontrolle über betroffene Geräte …

    first Sep 6, 2026
  • Critical max 9.6
    WID-SEC-2026-1812 2 CVEs 1 exploited rev. 6

    Kemp LoadMaster: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Kemp LoadMaster ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder beliebigen Code auszuführen.

    first Jun 7, 2026
  • Critical max 10.0
    WID-SEC-2026-3205 3 CVEs 1 exploited rev. 2

    N-able N-Central: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in N-able N-Central ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Code auszuführen.

    first Sep 6, 2026
  • Critical max 10.0
    WID-SEC-2026-3223 1 CVE 1 exploited rev. 2

    Adobe Magento Open Source: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Magento ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Sep 7, 2026
  • Critical max 9.9
    WID-SEC-2026-2316 419 CVEs 1 exploited rev. 6

    Microsoft Windows Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Produkten ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um falsche Informatio…

    first Jul 14, 2026
  • Critical max 9.3
    WID-SEC-2026-2927 2 CVEs 1 exploited rev. 2

    Citrix Systems NetScaler (Gateway und ADC): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Citrix Systems NetScaler (Gateway und ADC) ausnutzen, um einen Denial of Service Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 19, 2026
  • Critical max 9.8
    WID-SEC-2026-3093 1 CVE 1 exploited rev. 2

    JFrog Artifactory: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JFrog Artifactory ausnutzen, um Administratorrechte zu erlangen.

    first Aug 30, 2026
  • Critical max 9.8

    Langflow: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Langflow ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • Critical max 9.8

    Proxmox Virtual Environment: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Proxmox Virtual Environment ausnutzen, um Administratorrechte zu erlangen.

  • Critical max 10.0
    WID-SEC-2026-3135 2 CVEs 2 exploited

    SonicWall SMA: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SonicWall SMA ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Code mit Administratorrechten auszuführen.

  • Critical max 10.0
    WID-SEC-2023-2985 3 CVEs 2 exploited rev. 3

    ownCloud: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ownCloud ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen und Dateien zu manipulieren.

    first Nov 21, 2023
  • Critical max 9.8
    WID-SEC-2026-1104 134 CVEs 2 exploited rev. 8

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Produkten ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, um beliebigen Programmcode auszuführen, um falsche Informationen darzust…

    first Apr 14, 2026
  • Critical max 8.8
    WID-SEC-2026-2147 6 CVEs 1 exploited rev. 3

    Citrix Systems NetScaler ADC und Gateway: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Citrix Systems NetScaler ADC und Gateway ausnutzen, um Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder andere, nicht näher spezifizierte Auswirkungen auszulösen.

    first Jun 30, 2026
  • Critical max 9.5

    TYPO3 Extensions: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen TYPO3 Extensions ausnutzen, um beliebigen Programmcode auszuführen, SQL-Injection durchzuführen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren, sensible Informationen offenzulegen, Sich…

  • Critical max 10.0
    WID-SEC-2026-0162 28 CVEs 1 exploited rev. 2

    Oracle Fusion Middleware: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 20, 2026