Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

734 results · Clear filters · Feed

  • Critical max 10.0
    WID-SEC-2023-2985 3 CVEs 2 exploited rev. 3

    ownCloud: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ownCloud ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen und Dateien zu manipulieren.

    first Nov 21, 2023
  • Critical max 9.8
    WID-SEC-2026-1104 134 CVEs 2 exploited rev. 8

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Produkten ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, um beliebigen Programmcode auszuführen, um falsche Informationen darzust…

    first Apr 14, 2026
  • High max 7.8
    WID-SEC-2022-0156 4 CVEs 1 exploited rev. 48

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erweitern, einen Denial of Service Zustand auszulösen und mehrere nicht spezifizierte Angriffe durchzuführen.

    first Mar 20, 2022
  • Critical max 8.8
    WID-SEC-2026-2147 6 CVEs 1 exploited rev. 3

    Citrix Systems NetScaler ADC und Gateway: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Citrix Systems NetScaler ADC und Gateway ausnutzen, um Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen oder andere, nicht näher spezifizierte Auswirkungen auszulösen.

    first Jun 30, 2026
  • High max 8.8
    WID-SEC-2026-3035 1 CVE 1 exploited rev. 2

    Microsoft SQL Server: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft SQL Server 2014, Microsoft SQL Server 2016 und Microsoft SQL Server 2017 ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Jul 9, 2019
  • High max 9.8
    WID-SEC-2026-2557 1 CVE 1 exploited rev. 2

    Gitea: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 28, 2026
  • High max 9.6
    WID-SEC-2024-1080 1 CVE 1 exploited rev. 6

    Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen und weitere, nicht spezifizierte Auswirkungen zu verursachen.

    first May 9, 2024
  • High max 8.3
    WID-SEC-2024-1100 1 CVE 1 exploited rev. 5

    Google Chrome/Microsoft Edge: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome/Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen und weitere, nicht spezifizierte Auswirkungen zu verursachen.

    first May 13, 2024
  • High max 8.8
    WID-SEC-2024-1901 20 CVEs 2 exploited rev. 8

    Google Chrome: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen, UI-Spoofing zu betreiben, Sicherheitsmechanismen zu umgehen und andere nicht spezifizierte Angriffe durchzuführen.

    first Aug 21, 2024
  • Medium max 7.5
    WID-SEC-2026-3047 5 CVEs 1 exploited

    IBM Planning Analytics: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Planning Analytics ausnutzen, um einen Denial of Service Angriff durchzuführen oder Daten zu manipulieren.

  • High max 8.8
    WID-SEC-2026-0420 1 CVE 1 exploited rev. 7

    Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, möglicherweise beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen oder Daten zu manipulieren.

    first Feb 15, 2026
  • Critical max 10.0
    WID-SEC-2026-0162 28 CVEs 1 exploited rev. 2

    Oracle Fusion Middleware: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 20, 2026
  • High max 8.8
    WID-SEC-2024-1938 1 CVE 1 exploited rev. 7

    Drupal: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Nov 18, 2020
  • High max 9.3
    WID-SEC-2026-2946 1 CVE 1 exploited

    MLflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MLflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten offenzulegen oder zu manipulieren.

  • Critical max 9.8
    WID-SEC-2026-2317 95 CVEs 4 exploited rev. 5

    Microsoft Office Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Microsoft Office Produkten ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um falsche Informationen darzustellen, um seine Privilegien zu erhöhen, und um Sicherheitsv…

    first Jul 14, 2026
  • High max 9.1
    WID-SEC-2026-2768 7 CVEs 1 exploited rev. 2

    Adobe Magento: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um seine Privilegien zu erhöhen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 11, 2026
  • High max 9.8
    WID-SEC-2026-2687 1 CVE 1 exploited rev. 3

    Apple macOS (Sonoma, Sequoia und Tahoe): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple macOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 6, 2026
  • High max 8.8
    WID-SEC-2025-0227 105 CVEs 1 exploited rev. 3

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um seine Privilegien zu erweitern, Administratorrechte zu erlangen, beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren od…

    first Nov 30, 2021
  • High max 9.8
    WID-SEC-2024-0794 598 CVEs 1 exploited rev. 4

    Dell ECS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell ECS ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode mit Administratorrechten auszuführen, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzufü…

    first Apr 4, 2024
  • High max 9.8
    WID-SEC-2024-3195 46 CVEs 1 exploited rev. 2

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 15, 2024
  • High max 10.0
    WID-SEC-2025-0148 34 CVEs 2 exploited rev. 2

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 21, 2025
  • High max 10.0
    WID-SEC-2025-0823 39 CVEs 1 exploited rev. 3

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 15, 2025
  • High max 9.3
    WID-SEC-2025-1559 38 CVEs 1 exploited rev. 3

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 15, 2025
  • High max 8.6
    WID-SEC-2026-2755 1 CVE 1 exploited

    Cisco ASA (Adaptive Security Appliance) und Secure Firewall Threat Defense: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco ASA (Adaptive Security Appliance) und Cisco Secure Firewall Threat Defense ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • Critical max 10.0
    WID-SEC-2026-2715 1 CVE 1 exploited rev. 2

    Metabase: Schwachstelle ermöglicht SQL-Injection und Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Metabase ausnutzen, um einen SQL-Injection Angriff durchzuführen, und um seine Privilegien zu erhöhen.

    first Aug 9, 2026
  • Critical max 9.8
    WID-SEC-2026-2534 1 CVE 1 exploited rev. 3

    JetBrains TeamCity: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JetBrains TeamCity ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 27, 2026
  • High max 10.0
    WID-SEC-2026-2702 1 CVE 1 exploited

    Arista VeloCloud Orchestrator: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Root-Rechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista VeloCloud Orchestrator ausnutzen, um beliebigen Programmcode mit Root-Rechten auszuführen.

  • Critical max 9.9
    WID-SEC-2026-2410 14 CVEs 1 exploited rev. 2

    IBM Langflow Desktop OSS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Langflow Desktop OSS ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand zu v…

    first Jul 19, 2026
  • High max 8.8
    WID-SEC-2023-1185 54 CVEs 1 exploited rev. 30

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweite…

    first May 9, 2023
  • Medium max 8.2
    WID-SEC-2026-2621 2 CVEs 2 exploited

    N-able N-Central: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in N-able N-Central ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 5.3
    WID-SEC-2026-2575 1 CVE 1 exploited

    Cisco Secure Firewall Management Center: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Secure Firewall Management Center ausnutzen, um Informationen offenzulegen.

  • High max 9.3
    WID-SEC-2026-2495 3 CVEs 1 exploited rev. 2

    Check Point SmartConsole: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Check Point SmartConsole ausnutzen, um erweiterte Berechtigungen, einschließlich Administratorzugriff, zu erlangen oder beliebigen Code auszuführen – sogar mit Root-Rechten.

    first Jul 23, 2026
  • High max 9.8
    WID-SEC-2026-1666 28 CVEs 1 exploited rev. 3

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu…

    first May 25, 2026
  • High max 7.5
    WID-SEC-2026-0387 5 CVEs 1 exploited rev. 2

    Fortinet FortiOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen oder Code auszuführen.

    first Feb 10, 2026
  • High max 7.8
    WID-SEC-2025-2153 3 CVEs 1 exploited rev. 14

    VMware Cloud Foundation, vSphere, Aria Operations und Tools: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in VMware Cloud Foundation, VMware vSphere, VMware Aria Operations und VMware Tools ausnutzen, um erweiterte Berechtigungen – sogar Administratorrechte – zu erlangen und vertrauliche Informationen offenzulegen.

    first Sep 29, 2025
  • Critical max 9.8
    WID-SEC-2026-2409 2 CVEs 2 exploited rev. 2

    WordPress: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 19, 2026
  • High max 9.9
    WID-SEC-2026-2442 20 CVEs 1 exploited

    Oracle JD Edwards: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle JD Edwards ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 10.0
    WID-SEC-2026-1608 34 CVEs 3 exploited rev. 6

    Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Atlassian Bitbucket, Atlassian Confluence, Atlassian Crucible, Atlassian Fisheye und Atlassian Jira ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzufüh…

    first May 19, 2026
  • Medium max 10.0
    WID-SEC-2026-1730 403 CVEs 2 exploited rev. 2

    Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 28, 2026
  • High max 9.8
    WID-SEC-2025-1672 93 CVEs 2 exploited rev. 7

    Apple macOS Sequoia, Sonoma und Ventura: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS Sequoia, Sonoma und Ventura ausnutzen, um Root-Rechte zu erlangen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen preiszugeb…

    first Jul 29, 2025