Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

734 results · Clear filters · Feed

  • Medium max 8.8
    WID-SEC-2025-1683 17 CVEs 2 exploited rev. 2

    Apple Safari: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jul 30, 2025
  • Critical max 9.3
    WID-SEC-2026-0747 2 CVEs 1 exploited rev. 3

    Langflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder beliebigen Code auszuführen, was weitere Angriffe ermöglicht.

    first Mar 16, 2026
  • High max 8.8
    WID-SEC-2025-2911 3 CVEs 2 exploited rev. 4

    Synacor Zimbra: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode auszuführen.

    first Dec 22, 2025
  • High max 8.8
    WID-SEC-2023-2599 2 CVEs 1 exploited rev. 15

    Red Hat Enterprise Linux (libvpx): Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in der Komponente libvpx ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder beliebigen Code auszuführen.

    first Oct 9, 2023
  • High max 7.5
    WID-SEC-2025-1085 9 CVEs 1 exploited rev. 22

    Ruby on Rails: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby on Rails ausnutzen, um Sicherheitsfunktionen zu umgehen, um Dateien zu manipulieren oder um einen Denial of Service Zustand herbeizuführen.

    first Jan 25, 2016
  • High max 8.8
    WID-SEC-2025-1050 44 CVEs 5 exploited rev. 3

    Microsoft Windows Server: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein entfernter, anonymer Angreifer, oder lokaler Angreifer, oder ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Microsoft Windows Server, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows 10, Micr…

    first May 13, 2025
  • High max 8.8
    WID-SEC-2026-0705 4 CVEs 3 exploited rev. 2

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Code auszuführen oder eine Speicherbeschädigung mit unbestimmten Folgen zu erreichen.

    first Mar 11, 2026
  • Critical max 10.0
    WID-SEC-2026-0040 3 CVEs 1 exploited rev. 3

    n8n: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

    first Jan 7, 2026
  • High max 5.3
    WID-SEC-2022-0997 3 CVEs 1 exploited rev. 63

    Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Aug 9, 2022
  • High max 8.6
    WID-SEC-2026-0377 2 CVEs 1 exploited rev. 3

    Ivanti Endpoint Manager: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager ausnutzen, um eine Authentisierung zu umgehen und Informationen offenzulegen.

    first Feb 10, 2026
  • Critical max 9.8
    WID-SEC-2026-0569 115 CVEs 2 exploited rev. 3

    Google Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um sich erweiterte Berechtigungen zu verschaffen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder andere nicht näh…

    first Mar 2, 2026
  • High max 7.5
    WID-SEC-2026-0646 1 CVE 1 exploited rev. 2

    VMware Workspace One: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Workspace One ausnutzen, um Informationen offenzulegen.

    first Dec 16, 2021
  • Critical max 9.8
    WID-SEC-2023-2454 75 CVEs 4 exploited rev. 5

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen preiszugeben, D…

    first Sep 26, 2023
  • Critical max 8.8
    WID-SEC-2022-0489 42 CVEs 2 exploited rev. 4

    Apple iOS: Mehrere Schwachstellen

    Ein entfernter, anonymer, physischer oder lokaler Angreifer kann mehrere Schwachstellen in Apple iOS, Apple iPadOS, Apple iPhone und Apple iPad ausnutzen, um beliebigen Programmcode auszuführen, beliebigen Programmcode mit Kernel-Privilegien auszuführen, sein…

    first Dec 13, 2021
  • High max 8.8
    WID-SEC-2026-0631 52 CVEs 1 exploited rev. 3

    Apple macOS: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um beliebigen Programmcode auszuführen, beliebigen Programmcode mit Kernel-Privilegien auszuführen, seine Privilegien zu erweitern, vertrauliche Informatione…

    first Dec 13, 2021
  • High max 9.8
    WID-SEC-2025-1905 57 CVEs 1 exploited rev. 5

    IBM QRadar SIEM Komponente: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM Komponenten ausnutzen, um Daten zu manipulieren, um einen Denial of Service Angriff durchzuführen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen…

    first Aug 25, 2025
  • High max 8.1
    WID-SEC-2026-0491 3 CVEs 1 exploited rev. 3

    VMware Aria Operations: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in VMware Aria Operations, VMware Cloud Foundation und VMware vSphere ausnutzen, um beliebigen Programmcode auszuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um seine Privilegien zu erhöhen.

    first Feb 23, 2026
  • High max 9.8
    WID-SEC-2024-1913 211 CVEs 1 exploited rev. 40

    Red Hat OpenShift Container Platform: Mehrere Schwachstellen

    Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Container Platform ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen…

    first Aug 22, 2024
  • High max 9.8
    WID-SEC-2026-0083 93 CVEs 1 exploited rev. 5

    Microsoft Windows : Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen,, um erweiterte Privilegien, einschließlich Benutzer- und Administratorrechten, zu erlangen, beliebigen Code auszuführen, Sicherh…

    first Jan 13, 2026
  • Medium max 7.8
    WID-SEC-2022-0049 3 CVEs 2 exploited rev. 52

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsmechanismen zu umgehen und um Informationen offenzulegen.

    first Jan 10, 2022
  • Critical max 9.9
    WID-SEC-2026-0331 1 CVE 1 exploited rev. 5

    BeyondTrust Privileged Remote Access und Remote Support: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in BeyondTrust Privileged Remote Access und BeyondTrust Remote Support ausnutzen, um Code auszuführen.

    first Feb 5, 2026
  • Critical max 9.8
    WID-SEC-2026-0247 6 CVEs 2 exploited rev. 3

    SolarWinds Web Help Desk: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in SolarWinds Web Help Desk ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen oder Administratorrechte zu erlangen.

    first Jan 28, 2026
  • Critical max 10.0
    WID-SEC-2026-0437 1 CVE 1 exploited rev. 2

    Dell RecoverPoint for Virtual Machines: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Privilegieneskalation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell RecoverPoint for Virtual Machines ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und potenziell um seine Privilegien zu erhöhen.

    first Feb 17, 2026
  • Critical max 6.8
    WID-SEC-2026-0449 2 CVEs 1 exploited rev. 4

    GitLab: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service zu verursachen, Informationen offenzulegen und SSRF Angriffe durchzuführen.

    first Feb 11, 2021
  • Medium max 7.8
    WID-SEC-2024-1322 8 CVEs 1 exploited rev. 59

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen.

    first Jun 9, 2024
  • Medium max 7.8
    WID-SEC-2024-3570 2 CVEs 1 exploited rev. 63

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 1, 2024
  • High max 7.7
    WID-SEC-2025-2802 1 CVE 1 exploited rev. 4

    Notepad++: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer in einer Man in the Middle Position kann eine Schwachstelle in Notepad++ ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 9, 2025
  • High max 9.8
    WID-SEC-2025-2836 36 CVEs 2 exploited rev. 3

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um sich erhöhte Berechtigungen zu verschaffen – inklusive Root-Rechten –, um Denial-of-Service-Angriffe oder Speicherbeschädigungen durchzuführen, um Spoofing-Angriffe durchzuf…

    first Dec 14, 2025
  • High max 7.8
    WID-SEC-2026-0371 6 CVEs 1 exploited

    Microsoft Office: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Excel, Microsoft Word, Microsoft Outlook, Microsoft Office Online Server, Microsoft SharePoint, Microsoft Office, Microsoft SharePoint Server 2019 und Microsoft 365 Apps ausnutzen, um Administratorrechte …

  • High max 9.6
    WID-SEC-2026-0337 21 CVEs 1 exploited rev. 13

    Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR, Mozilla Thunderbird ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen, den Speicher zu korrumpieren, Daten zu manipulieren, vertraulich…

    first Nov 17, 2020
  • Critical max 7.1
    WID-SEC-2026-0292 19 CVEs 1 exploited rev. 3

    GitLab: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.

    first Dec 6, 2021
  • High max 8.8
    WID-SEC-2023-2788 10 CVEs 1 exploited rev. 4

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.

    first Oct 31, 2023
  • Critical max 9.4
    WID-SEC-2026-0226 1 CVE 1 exploited

    Fortinet FortiAnalyzer, FortiManager, FortiOS und FortiProxy: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer, Fortinet FortiManager, Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um die Authentifizierung zu umgehen und so Administratorrechte zu erlangen.

  • Critical max 10.0
    WID-SEC-2026-0007 1 CVE 1 exploited rev. 4

    SmarterTools SmarterMail: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SmarterTools SmarterMail ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 4, 2026
  • High max 7.8
    WID-SEC-2026-0217 1 CVE 1 exploited rev. 17

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel und Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen.

    first Sep 25, 2018
  • High max 7.8
    WID-SEC-2026-0221 1 CVE 1 exploited

    Microsoft Office-Produkte und Microsoft 365-Apps: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Office 2016, Office 2019, Office LTSC 2021, Office LTSC 2024 und Microsoft 365 Apps for Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Critical max 9.8
    WID-SEC-2024-1395 3 CVEs 1 exploited rev. 2

    VMware vCenter Server: Mehrere Schwachstellen

    Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in VMware vCenter Server ausnutzen, um beliebigen Code auszuführen oder seine Privilegien zu erweitern.

    first Jun 17, 2024
  • High max 9.8
    WID-SEC-2022-0169 39 CVEs 1 exploited rev. 27

    Oracle MySQL: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 19, 2022
  • Critical max 9.3
    WID-SEC-2026-0133 2 CVEs 2 exploited rev. 4

    SmarterTools SmarterMail: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen und um sich Administratorrechte zu verschaffen oder Code auszuführen.

    first Jan 15, 2026
  • High max 8.8
    WID-SEC-2025-2891 6 CVEs 1 exploited rev. 7

    WebKitGTK: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Dec 18, 2025