Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

734 results · Clear filters · Feed

  • Critical max 9.1
    WID-SEC-2025-2795 2 CVEs 2 exploited rev. 4

    Fortinet FortiOS, FortiProxy, FortiSwitch und FortiWeb: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Fortinet FortiOS, Fortinet FortiProxy, Fortinet FortiSwitch und Fortinet FortiWeb ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 9, 2025
  • High max 8.2
    WID-SEC-2026-0192 1 CVE 1 exploited

    Cisco Unified Communications Manager, Unified Communications Manager IM & Presence Service und Unity Connection: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Unified Communications Manager (CUCM), Cisco Unified Communications Manager IM & Presence Service und Cisco Unity Connection ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.1
    WID-SEC-2026-0169 7 CVEs 1 exploited

    Oracle JD Edwards: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle JD Edwards ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 9.1
    WID-SEC-2026-0170 6 CVEs 1 exploited

    Oracle Hyperion: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Hyperion ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 10.0
    WID-SEC-2026-0180 378 CVEs 1 exploited

    Dell Data Protection Advisor: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell Data Protection Advisor ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen zu umgehen und nicht näher spezifizierte Angriffe zu starten.

  • High max 8.8
    WID-SEC-2025-2781 40 CVEs 1 exploited rev. 2

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Programmcode auszuführen, Rechte zu eskalieren, vertrauliche Informationen auszulesen oder den Host zum Absturz zu bringen.

    first Dec 9, 2025
  • High max 9.8
    WID-SEC-2025-1365 23 CVEs 1 exploited rev. 3

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen, um beliebige Befehle auszuführen und um nicht näher spezifizierte Auswirkungen zu verur…

    first Jun 19, 2025
  • High max 7.5
    WID-SEC-2026-0117 24 CVEs 1 exploited rev. 2

    Juniper Junos OS, Junos Space: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS und Juniper Junos Space ausnutzen, um falsche Informationen darzustellen, beliebigen Code mit Root-Rechten auszuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen und einen Denial-…

    first Jan 14, 2026
  • Critical max 10.0
    WID-SEC-2025-2870 1 CVE 1 exploited rev. 2

    Cisco AsyncOS für Secure Email Gateway: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco AsyncOS und Cisco Secure Email Gateway ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Dec 17, 2025
  • High max 9.8
    WID-SEC-2024-1725 85 CVEs 1 exploited rev. 7

    Apple macOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code mit Administratorrechten auszuführen, einen Denial-of-Service-Zustand zu erzeugen, Daten zu modifizieren, den Benutzer zu…

    first Jul 29, 2024
  • High max 10.0
    WID-SEC-2024-3191 29 CVEs 1 exploited rev. 4

    Oracle Fusion Middleware: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 15, 2024
  • Critical max 10.0
    WID-SEC-2025-2867 1 CVE 1 exploited rev. 3

    HPE OneView: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HPE OneView ausnutzen, um beliebigen Programmcode auszuführen.

    HPE
    first Dec 16, 2025
  • High max 8.8
    WID-SEC-2025-2814 3 CVEs 1 exploited rev. 6

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Dec 10, 2025
  • Medium max 6.6
    WID-SEC-2025-2873 1 CVE 1 exploited rev. 2

    SonicWall SMA1000 (AMC): Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SonicWall SMA ausnutzen, um seine Privilegien zu erhöhen.

    first Dec 17, 2025
  • Critical max 9.3
    WID-SEC-2025-2902 1 CVE 1 exploited

    WatchGuard Firebox OS (iked process): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WatchGuard Firebox OS ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8
    WID-SEC-2025-2837 11 CVEs 2 exploited rev. 2

    Apple Safari: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen, Speicherbeschädigungen durchzuführen und andere, nicht spezif…

    first Dec 14, 2025
  • Critical max 9.8
    WID-SEC-2025-2838 49 CVEs 2 exploited rev. 2

    Apple macOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode auszufü…

    first Dec 14, 2025
  • High max 8.7
    WID-SEC-2025-2821 1 CVE 1 exploited rev. 2

    Gogs: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Gogs ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 10, 2025
  • Critical max 7.1
    WID-SEC-2025-2834 1 CVE 1 exploited rev. 2

    Gladinet CentreStack und Triofox: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gladinet CentreStack und Gladinet Triofox ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 11, 2025
  • High max 9.8
    WID-SEC-2023-2723 9 CVEs 1 exploited rev. 47

    Red Hat Satellite: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Satellite ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen.

    first Oct 22, 2023
  • High max 8.2
    WID-SEC-2025-2676 2 CVEs 1 exploited rev. 2

    GeoServer: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GeoServer ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.

    first Nov 25, 2025
  • High max 7.8
    WID-SEC-2025-1375 1 CVE 1 exploited rev. 4

    WinRAR: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WinRAR ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 23, 2025
  • High max 9.8
    WID-SEC-2023-1015 9 CVEs 1 exploited rev. 3

    Oracle Health Sciences Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Health Sciences Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 18, 2023
  • Critical max 10.0
    WID-SEC-2025-2738 2 CVEs 1 exploited rev. 2

    Vercel Next.js und React Server Components (React2Shell): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Vercel Next.js und React ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 3, 2025
  • Critical max 7.7
    WID-SEC-2023-2655 6 CVEs 1 exploited rev. 25

    Node.js: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen oder Sicherheitsvorkehrungen zu umgehe…

    first Oct 15, 2023
  • High max 9.8
    WID-SEC-2025-1293 157 CVEs 1 exploited rev. 2

    IBM DataPower Gateway: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM DataPower Gateway ausnutzen, um seine Privilegien zu erhöhen, Informationen auszuspähen, einen Denial-of-Service auszulösen oder weitere unspezifizierte Auswirkungen zu erzielen.

    first Jun 10, 2025
  • High max 8.8
    WID-SEC-2025-2613 2 CVEs 1 exploited rev. 7

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung oder DoS

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome/Microsoft Edge ausnutzen, um möglicherweise beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Nov 17, 2025
  • Critical max 9.9
    WID-SEC-2025-2307 134 CVEs 4 exploited rev. 6

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Server, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows 10, Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows, Microsoft Windows Se…

    first Oct 14, 2025
  • Critical max 10.0
    WID-SEC-2025-0542 1 CVE 1 exploited rev. 18

    Webkit/Apple : Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WebkitGTK und in Apple iOS, Apple iPadOS, Apple macOS und Apple Safari ausnutzen, um Sicherheitsmechanismen zu umgehen.

    first Mar 11, 2025
  • High max 8.8
    WID-SEC-2025-2080 4 CVEs 1 exploited rev. 7

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 17, 2025
  • High max 10.0
    WID-SEC-2025-0201 80 CVEs 1 exploited rev. 6

    Apple macOS, iPadOS und iOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple macOS, Apple iPadOS und Apple iOS ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen, sensible Daten offenzulegen, Dateien zu manipulieren, erhöhte Rechte zu erlangen - ein…

    first Jan 27, 2025
  • Medium max 9.8
    WID-SEC-2025-2660 1 CVE 1 exploited rev. 2

    D-LINK Router DIR-820L: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in D-LINK Routern DIR-820L ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 27, 2022
  • Critical max 9.8
    WID-SEC-2025-2359 16 CVEs 1 exploited rev. 3

    Oracle Fusion Middleware: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 21, 2025
  • Medium max 6.7
    WID-SEC-2025-2621 1 CVE 1 exploited

    Fortinet FortiWeb: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8
    WID-SEC-2025-0425 1 CVE 1 exploited rev. 2

    xwiki: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xwiki ausnutzen, um beliebigen Programmcode auszuführen.

    first Feb 20, 2025
  • Critical max 9.4
    WID-SEC-2025-2603 1 CVE 1 exploited rev. 2

    Fortinet FortiWeb: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um Administratorrechte zu erlangen.

    first Nov 13, 2025
  • High max 9.3
    WID-SEC-2025-2071 1 CVE 1 exploited rev. 4

    WatchGuard Firebox: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WatchGuard Firebox ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 16, 2025
  • High max 9.1
    WID-SEC-2025-2544 1 CVE 1 exploited

    Gladinet Triofox: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gladinet Triofox ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und potenziell um beliebigen Programmcode auszuführen.

  • Critical max 8.8
    WID-SEC-2025-0726 16 CVEs 1 exploited rev. 2

    Samsung Android: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen preiszugeben, beliebigen Code auszuführen oder einen Denial-of-Service-…

    first Apr 7, 2025
  • High max 9.0
    WID-SEC-2022-0352 1 CVE 1 exploited rev. 46

    Apache log4j: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache log4j ausnutzen, um beliebigen Code auszuführen.

    first Dec 14, 2021