Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

734 results · Clear filters · Feed

  • Critical max 9.8
    WID-SEC-2026-3681 1 CVE 1 exploited

    Cisco Catalyst SD-WAN Manager: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Catalyst SD-WAN Manager ausnutzen, um die Authentifizierung zu umgehen und Administratorrechte zu erlangen.

  • Critical max 9.8
    WID-SEC-2026-2756 240 CVEs 1 exploited rev. 5

    Microsoft Windows Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows Server 2016, Microsoft Windows 10, Microsoft Windows Server 2019, Microsoft Windows Server 2022, Microsoft Exchange, Microsoft Wind…

    first Aug 11, 2026
  • Critical max 10.0
    WID-SEC-2026-3315 17 CVEs 1 exploited rev. 4

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, sensible Informationen oder Anmeldedaten offenzulegen, Daten zu manipulieren, Cross-Site-Scr…

    first Sep 10, 2026
  • Critical max 8.1
    WID-SEC-2026-3539 1 CVE 1 exploited rev. 2

    WordPress: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 23, 2026
  • Critical max 9.5
    WID-SEC-2026-3587 8 CVEs 2 exploited rev. 2

    Citrix NetScaler ADC und Citrix NetScaler Gateway: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Citrix NetScaler ADC und Citrix NetScaler Gateway ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand auszulösen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen u…

    first Sep 27, 2026
  • High max 8.8
    WID-SEC-2026-3609 1 CVE 1 exploited

    Apple iOS, iPadOS, macOS Tahoe und Sequoia: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple iOS und iPadOS sowie in macOS Tahoe und Sequoia ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8
    WID-SEC-2026-3403 31 CVEs 1 exploited rev. 3

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Sep 15, 2026
  • High max 9.3
    WID-SEC-2026-2762 123 CVEs 1 exploited rev. 4

    Microsoft Office Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Office Produkte ausnutzen, um Dateien zu manipulieren, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, und um beliebigen Programmcode a…

    first Aug 11, 2026
  • High max 9.8
    WID-SEC-2026-1955 49 CVEs 2 exploited rev. 23

    Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten …

    first Jun 16, 2026
  • Critical max 9.8
    WID-SEC-2026-3305 2 CVEs 2 exploited rev. 3

    Check Point Security Gateway, Spark Firewall und Security Management: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Check Point Security Gateway, Check Point Spark Firewall und Check Point Security Management ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 9, 2026
  • Critical max 9.8
    WID-SEC-2026-3512 1 CVE 1 exploited

    Check Point Security Management: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Check Point Security Management ausnutzen, um beliebigen Programmcode auszuführen.

  • Critical max 9.8
    WID-SEC-2026-3517 1 CVE 1 exploited

    F5 BIG-IP APM: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in F5 BIG-IP APM ausnutzen, um beliebigen Programmcode auszuführen.

    F5
  • High max 10.0
    WID-SEC-2026-3496 1 CVE 1 exploited

    Arista VeloCloud Orchestrator: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista VeloCloud Orchestrator ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.8
    WID-SEC-2026-2253 229 CVEs 1 exploited rev. 6

    IBM Security Verify Access: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Security Verify Access ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, sensible Informationen offenzulegen und andere, n…

    first Jul 8, 2026
  • High max 9.8
    WID-SEC-2026-3043 149 CVEs 2 exploited rev. 5

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um ein…

    first Aug 26, 2026
  • High max 10.0
    WID-SEC-2025-0511 1 CVE 1 exploited rev. 27

    Apache Tomcat: Schwachstelle ermöglicht Manipulation, Codeausführung und Offenlegung von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen, Dateien zu manipulieren oder Informationen offenzulegen.

    first Mar 10, 2025
  • High max 10.0
    WID-SEC-2026-0349 369 CVEs 1 exploited rev. 4

    Dell Avamar und NetWorker: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell Avamar und Dell NetWorker ausnutzen, um Angriffe zu starten, die die Integrität, Vertraulichkeit und Verfügbarkeit von Systemen beeinträchtigen.

    first Feb 9, 2026
  • High max 9.8
    WID-SEC-2026-3407 96 CVEs 1 exploited

    Pixel Patchday September 2026: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Android Pixel ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen und vertrauliche Informationen offenzulegen.

  • High max 9.8
    WID-SEC-2026-3353 6 CVEs 1 exploited

    Cisco Secure Email Gateway: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Secure Email Gateway ausnutzen, um beliebigen Code auszuführen – einschließlich der Ausführung von Code mit Root-Rechten –, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu man…

  • Critical max 10.0
    WID-SEC-2026-0610 7 CVEs 2 exploited rev. 4

    Cisco Secure Firewall Management Center: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Secure Firewall Management Center und Cisco Secure Firewall Threat Defense ausnutzen, um Root-Rechte zu erlangen, beliebigen Code mit Root-Rechten auszuführen, SQL-Injection durchz…

    first Mar 4, 2026
  • High max 8.8
    WID-SEC-2026-2548 13 CVEs 1 exploited rev. 2

    JFrog Artifactory: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JFrog Artifactory ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

    first Jul 27, 2026
  • High max 7.5
    WID-SEC-2023-2618 1 CVE 1 exploited rev. 108

    http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen http/2 Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 10, 2023
  • High max 8.8
    WID-SEC-2025-1580 3 CVEs 1 exploited rev. 6

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um Sicherheitsmaßnahmen zu umgehen und nicht spezifizierte Angriffe auszuführen, möglicherweise um beliebigen Code auszuführen oder einen Denial-of-Ser…

    first Jul 15, 2025
  • Critical max 9.2
    WID-SEC-2026-3193 6 CVEs 4 exploited rev. 2

    MikroTik RouterOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MikroTik RouterOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um einen Denial of Service Zustand herbeizuführen und um die Kontrolle über betroffene Geräte …

    first Sep 6, 2026
  • High max 8.8
    WID-SEC-2026-2808 25 CVEs 2 exploited rev. 3

    JFrog Artifactory: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JFrog Artifactory ausnutzen, um die Authentifizierung zu umgehen, Berechtigungen zu erweitern, sich als Benutzer auszugeben, vertrauliche Informationen offenzulegen oder geschützte Daten zu manipulieren.

    first Aug 12, 2026
  • High max 9.9
    WID-SEC-2026-3256 1 CVE 1 exploited rev. 2

    ConnectWise ScreenConnect: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ConnectWise ScreenConnect ausnutzen, um Code auszuführen.

    first Sep 8, 2026
  • High max 7.4
    WID-SEC-2026-0085 1 CVE 1 exploited rev. 2

    Fortinet FortiOS: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 13, 2026
  • Critical max 9.6
    WID-SEC-2026-1812 2 CVEs 1 exploited rev. 6

    Kemp LoadMaster: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Kemp LoadMaster ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder beliebigen Code auszuführen.

    first Jun 7, 2026
  • High max 9.0
    WID-SEC-2026-0403 80 CVEs 3 exploited rev. 3

    Apple macOS Tahoe, Sequoia und Sonoma: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informati…

    first Feb 11, 2026
  • High max 10.0
    WID-SEC-2026-3246 9 CVEs 1 exploited

    Adobe Magento: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, Berechtigungen zu erweitern oder Sicherheitsmaßnahmen zu umgehen.

  • Critical max 10.0
    WID-SEC-2026-3205 3 CVEs 1 exploited rev. 2

    N-able N-Central: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in N-able N-Central ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Code auszuführen.

    first Sep 6, 2026
  • Critical max 10.0
    WID-SEC-2026-3223 1 CVE 1 exploited rev. 2

    Adobe Magento Open Source: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Magento ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Sep 7, 2026
  • Critical max 9.9
    WID-SEC-2026-2316 419 CVEs 1 exploited rev. 6

    Microsoft Windows Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Produkten ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um falsche Informatio…

    first Jul 14, 2026
  • Critical max 9.3
    WID-SEC-2026-2927 2 CVEs 1 exploited rev. 2

    Citrix Systems NetScaler (Gateway und ADC): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Citrix Systems NetScaler (Gateway und ADC) ausnutzen, um einen Denial of Service Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 19, 2026
  • High max 8.6
    WID-SEC-2026-3174 1 CVE 1 exploited

    GeoNetwork: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GeoNetwork ausnutzen, um Dateien zu manipulieren.

  • Critical max 9.8
    WID-SEC-2026-3093 1 CVE 1 exploited rev. 2

    JFrog Artifactory: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JFrog Artifactory ausnutzen, um Administratorrechte zu erlangen.

    first Aug 30, 2026
  • High max 8.8
    WID-SEC-2026-2263 4 CVEs 1 exploited rev. 2

    LiteLLM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in LiteLLM ausnutzen, um Informationen offenzulegen, Daten zu manipulieren, Code auszuführen und um Sicherheitsmaßnahmen zu umgehen.

    first Jul 8, 2026
  • High max 8.8
    WID-SEC-2025-1222 2 CVEs 1 exploited rev. 8

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um einen Denial of Service Angriff durchzuführen oder potentiell Code auszuführen.

    first Jun 2, 2025
  • High max 8.1
    WID-SEC-2025-1436 1 CVE 1 exploited rev. 6

    Google Chrome / Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 30, 2025
  • Critical max 10.0
    WID-SEC-2026-3135 2 CVEs 2 exploited

    SonicWall SMA: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SonicWall SMA ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Code mit Administratorrechten auszuführen.