Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

730 results · Clear filters · Feed

  • Critical max 10.0
    WID-SEC-2026-4416 3 CVEs 1 exploited

    Ruby: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby und Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8
    WID-SEC-2026-4391 7 CVEs 1 exploited

    SonicWall SonicOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SonicWall SonicOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  • Critical max 9.2
    WID-SEC-2026-4117 11 CVEs 1 exploited rev. 13

    Node.js: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen und um beliebigen Programmcode auszuführen.

    first Oct 21, 2026
  • High max 9.6
    WID-SEC-2026-3175 12 CVEs 1 exploited rev. 8

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen und um Sicherheitsmechanismen zu umgehen.

    first Sep 3, 2026
  • Critical max 10.0
    WID-SEC-2026-3858 24 CVEs 1 exploited rev. 6

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Daten zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.

    first Oct 11, 2026
  • High max 10.0
    WID-SEC-2026-2923 93 CVEs 3 exploited rev. 15

    Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye, und Jira): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Atlassian Bitbucket, Atlassian Confluence, Atlassian Crucible, Atlassian Fisheye und Atlassian Jira ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzufüh…

    first Aug 18, 2026
  • Critical max 9.8
    WID-SEC-2026-3892 1127 CVEs 1 exploited rev. 3

    Microsoft Windows und Windows Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows Server und Microsoft Windows ausnutzen, um seine Privilegien auf administrative Rechte zu erhöhen, um beliebigen Code auszuführen, um Informationen…

    first Oct 13, 2026
  • High max 8.1
    WID-SEC-2026-4365 1 CVE 1 exploited

    OpenSSH: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH (in Kombination mit musl libc und ohne PAM) ausnutzen, um Administratorrechte zu erlangen.

  • High max 9.8
    WID-SEC-2026-2077 331 CVEs 1 exploited rev. 89

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen und weitere, nicht näher spezifizierte Auswirkungen zu erzielen.

    first Jun 24, 2026
  • Critical max 9.8
    WID-SEC-2026-4364 1 CVE 1 exploited rev. 2

    SignalWire FreeSWITCH: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SignalWire FreeSWITCH ausnutzen, um beliebigen Programmcode auszuführen.

    first Nov 4, 2026
  • High max 9.8
    WID-SEC-2026-3238 230 CVEs 1 exploited rev. 13

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Umgehung von Sicherheitsmaßnahmen, die Ausweitung von B…

    first Sep 8, 2026
  • Critical max 9.2
    WID-SEC-2026-4055 2 CVEs 2 exploited rev. 8

    PHP: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Speicherinhalte offenzulegen, einen Denial-of-Service-Zustand auszulösen oder beliebigen Code auszuführen.

    first Oct 20, 2026
  • High max 9.1
    WID-SEC-2026-1038 10 CVEs 1 exploited rev. 37

    Apache Tomcat und Tomcat Native: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, Open-Redirect-Angriffe durchzuführen und andere, nicht näher spezifizierte Angriffe auszu…

    first Apr 9, 2026
  • Critical max 9.8
    WID-SEC-2026-3243 735 CVEs 2 exploited rev. 2

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows Server, Microsoft Windows 10 und Microsoft Windows 11 ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service herbeizuführen, um Informationen offenzuleg…

    first Sep 8, 2026
  • High max 9.8
    WID-SEC-2026-3625 233 CVEs 2 exploited rev. 14

    WebKitGTK: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, Spoofing-Angriffe durchzuführen oder Denial-of-Service-Z…

    first Sep 28, 2026
  • High max 8.8
    WID-SEC-2026-4266 13 CVEs 1 exploited rev. 2

    Samsung Exynos: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher spezifizierte…

    first Nov 1, 2026
  • Medium max 5.5
    WID-SEC-2024-1101 1 CVE 1 exploited rev. 2

    Apple Safari: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Apple Safari ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first May 13, 2024
  • High max 9.8
    WID-SEC-2024-1097 48 CVEs 2 exploited rev. 4

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern oder vertraulich…

    first May 13, 2024
  • High max 9.8
    WID-SEC-2024-1109 53 CVEs 2 exploited rev. 5

    Apple macOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informat…

    first May 13, 2024
  • High max 8.6
    WID-SEC-2026-3936 1 CVE 1 exploited rev. 2

    Ivanti Connect Secure: Schwachstelle ermöglicht die Umgehung von Authentifizierung und Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Connect Secure ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um beliebigen Code auszuführen.

    first Oct 13, 2026
  • High max 7.8
    WID-SEC-2025-2268 2 CVEs 1 exploited rev. 67

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Daten zu manipulieren oder einen Denial of Service herbeizuführen.

    first Oct 13, 2025
  • High max 9.8
    WID-SEC-2025-2941 201 CVEs 1 exploited rev. 44

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu Denial‑of‑Service, Speicherbeschädigung oder weiteren nicht definierten Auswirkungen führen.

    first Dec 30, 2025
  • Critical max 10.0
    WID-SEC-2026-2085 13 CVEs 1 exploited rev. 9

    WSO2 API Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WSO2 API Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um seine Privilegien zu erhöhen, um beliebigen Programmcode auszuführen, um einen SQL-Injection A…

    first Jun 25, 2026
  • High max 10.0
    WID-SEC-2026-4165 328 CVEs 1 exploited rev. 2

    Apple iOS, iPadOS, macOS und Safari: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS, Apple iPadOS, Apple macOS und Apple Safari ausnutzen, um erweiterte Berechtigungen – einschließlich Root-Rechte – zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manip…

    first Oct 26, 2026
  • High max 9.8
    WID-SEC-2025-1988 67 CVEs 1 exploited rev. 100

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher spezifizierte Auswirkungen zu erzielen.

    first Sep 7, 2025
  • Medium max 10.0
    WID-SEC-2024-3762 279 CVEs 1 exploited rev. 222

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und um nicht näher beschriebene Effekte zu erzielen.

    first Dec 29, 2024
  • High max 9.9
    WID-SEC-2025-1208 1 CVE 1 exploited rev. 12

    Roundcube: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 1, 2025
  • High max 8.1
    WID-SEC-2026-4283 1 CVE 1 exploited

    WordPress: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 7.8
    WID-SEC-2026-1530 1 CVE 1 exploited rev. 44

    Linux Kernel (Fragnesia): Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um Administratorrechte zu erlangen.

    first May 14, 2026
  • Critical max 9.8
    WID-SEC-2026-2569 5 CVEs 2 exploited rev. 6

    VMware Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in VMware ESXi, VMware vCenter Server, VMware Workstation und VMware Fusion ausnutzen, um einen Denial of Service zuverursachen, Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Code auszuführen.

    first Jul 28, 2026
  • High max 8.8
    WID-SEC-2026-0782 17 CVEs 1 exploited rev. 21

    WebKitGTK: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand auszulösen oder vertrauliche Informationen offenzulegen.

    first Mar 18, 2026
  • High max 8.6
    WID-SEC-2026-4238 1 CVE 1 exploited

    Cisco Secure Firewall Threat Defense und Cisco ASA: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Secure Firewall Threat Defense und Cisco ASA (Adaptive Security Appliance) ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Critical max 9.3
    WID-SEC-2026-2367 14 CVEs 1 exploited rev. 2

    Adobe Magento: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen und vertrauliche Informationen offenzulegen.

    first Jul 14, 2026
  • High max 9.8
    WID-SEC-2026-3352 290 CVEs 1 exploited rev. 5

    Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia und Safari: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia and Safari ausnutzen,, um beliebigen Code mit Root- oder Kernel-Rechten auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, au…

    first Sep 14, 2026
  • High max 9.8
    WID-SEC-2024-1504 9 CVEs 1 exploited rev. 88

    Apache HTTP Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

    first Jul 1, 2024
  • Critical max 8.9
    WID-SEC-2026-2429 4 CVEs 1 exploited rev. 5

    Synacor Zimbra: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um beliebigen Programmcode auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und unbefugte Aktionen durchzu…

    first Jul 20, 2026
  • High max 8.8
    WID-SEC-2026-1232 3 CVEs 1 exploited rev. 54

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Zustand oder andere, nicht näher spezifizierte Auswirkungen zu erzielen.

    first Apr 21, 2026
  • High max 9.8
    WID-SEC-2024-3328 40 CVEs 2 exploited rev. 2

    Android Patchday November 2024

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen.

    first Nov 4, 2024
  • High max 8.8
    WID-SEC-2025-1703 11 CVEs 1 exploited rev. 18

    WebKitGTK: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen oder andere nicht…

    first Aug 3, 2025
  • High max 9.8
    WID-SEC-2026-2437 67 CVEs 1 exploited rev. 4

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 21, 2026