Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

734 results · Clear filters · Feed

  • Medium max 7.5
    WID-SEC-2025-2255 1 CVE 1 exploited rev. 2

    Gladinet CentreStack: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein lokaler Angreifer kann eine Schwachstelle in Gladinet CentreStack ausnutzen, um Informationen offenzulegen.

    first Oct 12, 2025
  • Critical max 10.0
    WID-SEC-2025-0838 1 CVE 1 exploited rev. 8

    Erlang/OTP SSH: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Erlang/OTP ausnutzen, um beliebigen Programmcode auszuführen.

    first Apr 16, 2025
  • High max 9.8
    WID-SEC-2022-1738 29 CVEs 2 exploited rev. 5

    IBM InfoSphere Information Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen…

    first Oct 16, 2022
  • High max 7.8
    WID-SEC-2024-0266 2 CVEs 1 exploited rev. 53

    Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

    first Jan 31, 2024
  • Medium max 8.3
    WID-SEC-2025-2456 1 CVE 1 exploited

    Jabra Direct: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Jabra Direct ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • Medium max 9.8
    WID-SEC-2025-2440 1 CVE 1 exploited rev. 20

    Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Nov 22, 2015
  • Medium max 7.5
    WID-SEC-2024-0894 30 CVEs 1 exploited rev. 18

    Oracle MySQL: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 16, 2024
  • High max 8.8
    WID-SEC-2025-1485 9 CVEs 1 exploited rev. 28

    Microsoft Developer Tools und git: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio, Microsoft Visual Studio Code und git ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Daten zu manipulieren, einen Denial-of-Service-Zustand zu erzeugen und ander…

    first Jul 8, 2025
  • High max 9.1
    WID-SEC-2025-1999 1 CVE 1 exploited rev. 3

    Adobe Magento SessionReaper: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen

    Ein Angreifer kann eine Schwachstelle in Adobe Magento ausnutzen, um Sicherheitsmaßnahmen zu umgehen.

    first Sep 8, 2025
  • Critical max 9.8
    WID-SEC-2025-2195 1 CVE 1 exploited rev. 2

    Oracle E-Business Suite: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle E-Business Suite ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 5, 2025
  • High max 8.1
    WID-SEC-2025-2353 5 CVEs 1 exploited

    Oracle Construction and Engineering: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Construction and Engineering ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.8
    WID-SEC-2025-2362 6 CVEs 1 exploited

    Oracle Insurance Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Insurance Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • Critical max 10.0
    WID-SEC-2022-0782 43 CVEs 2 exploited rev. 4

    Apple iOS: Mehrere Schwachstellen

    Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter anonymer, lokaler oder physischer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Info…

    first Jul 20, 2022
  • Critical max 10.0
    WID-SEC-2022-0778 76 CVEs 2 exploited rev. 6

    Apple macOS: Mehrere Schwachstellen

    Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern, Sicherheitsmaßn…

    first Jul 20, 2022
  • High max 8.8
    WID-SEC-2025-1277 44 CVEs 2 exploited rev. 5

    Microsoft Windows: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um beliebigen Programmcode auszuführen, um In…

    first Jun 10, 2025
  • High max 7.5
    WID-SEC-2025-2263 1 CVE 1 exploited rev. 2

    Oracle E-Business Suite (Runtime UI): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle E-Business Suite ausnutzen, um vertrauliche Informationen offenzulegen.

    first Oct 12, 2025
  • High max 10.0
    WID-SEC-2024-1086 126 CVEs 1 exploited rev. 5

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Pr…

    first May 9, 2024
  • Critical max 10.0
    WID-SEC-2025-1720 2 CVEs 1 exploited rev. 2

    Adobe Experience Manager Forms: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Adobe Experience Manager Forms ausnutzen, um beliebigen Programmcode auszuführen und beliebige Dateien offenzulegen.

    first Aug 5, 2025
  • High max 8.3
    WID-SEC-2022-0609 1 CVE 1 exploited rev. 33

    Linux Kernel: Schwachstelle ermöglicht Erlangen von Systemrechten

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Systemrechte zu erlangen und einen Denial of Service Zustand herzustellen.

    first Jul 7, 2021
  • High max 9.8
    WID-SEC-2022-1375 98 CVEs 3 exploited rev. 7

    JFrog Artifactory: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JFrog Artifactory ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial-of-Service…

    first Sep 11, 2022
  • Medium max 9.8
    WID-SEC-2025-2233 1 CVE 1 exploited rev. 5

    Elasticsearch: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Feb 11, 2015
  • High max 10.0
    WID-SEC-2023-0063 58 CVEs 4 exploited rev. 3

    Juniper Junos Space: Mehrere Schwachstellen

    Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Juniper Junos Space ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen D…

    first Jan 12, 2022
  • High max 9.8
    WID-SEC-2023-0839 119 CVEs 1 exploited rev. 4

    Xerox FreeFlow Print Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial of Service Zusta…

    first Feb 3, 2022
  • High max 9.8
    WID-SEC-2022-1335 163 CVEs 4 exploited rev. 4

    Xerox FreeFlow Print Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.

    first Sep 7, 2022
  • High max 9.8
    WID-SEC-2023-1424 195 CVEs 1 exploited rev. 2

    Xerox FreeFlow Print Server für Solaris: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.

    first Jun 12, 2023
  • High max 9.8
    WID-SEC-2025-2220 38 CVEs 1 exploited rev. 3

    Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server ausnutzen, um einen Denial of Service Zustand zu verursachen, seine Privilegien zu erhöhen, vertrauliche Information…

    first Dec 14, 2021
  • Medium max 7.8
    WID-SEC-2023-0066 1 CVE 1 exploited rev. 24

    sudo: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in sudo ausnutzen, um seine Privilegien zu erhöhen.

    first Jan 26, 2021
  • Medium max 10.0
    WID-SEC-2025-0225 185 CVEs 1 exploited rev. 5

    Dell PowerProtect Data Domain: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell PowerProtect Data Domain ausnutzen, um erhöhte Rechte zu erlangen, einen Denial-of-Service-Zustand herbeizuführen und einen nicht näher spezifizierten Angriff durchzuführen.

    first Jan 30, 2025
  • High max 8.1
    WID-SEC-2025-0541 1 CVE 1 exploited rev. 24

    FreeType: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeType ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 11, 2025
  • Medium max 7.5
    WID-SEC-2024-0121 13 CVEs 1 exploited rev. 52

    Oracle Java SE: Mehrere Schwachstellen

    Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 16, 2024
  • Critical max 10.0
    WID-SEC-2025-2090 1 CVE 1 exploited rev. 2

    Fortra GoAnywhere MFT: Schwachstelle ermöglicht Command Injection

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortra GoAnywhere MFT ausnutzen, um Kommandos in der Admin Console auszuführen.

    first Sep 18, 2025
  • High max 9.8
    WID-SEC-2025-1944 110 CVEs 2 exploited rev. 4

    Android Patchday September 2025: Multiple Vulnerabilities

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen oder andere nicht näher spezifizierte Angriffe durchzuführ…

    first Sep 2, 2025
  • High max 8.8
    WID-SEC-2025-2124 10 CVEs 1 exploited

    Cisco IOS und IOS XE: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco IOS und Cisco IOS XE ausnutzen, um vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, einen Denial-of-Service-Zustand zu verursachen und bel…

  • High max 7.5
    WID-SEC-2025-1761 2 CVEs 1 exploited rev. 2

    Omnissa Workspace ONE UEM: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Omnissa Workspace ONE UEM ausnutzen, um Informationen offenzulegen.

    first Aug 11, 2025
  • Medium max 9.6
    WID-SEC-2023-3018 6 CVEs 1 exploited rev. 11

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen.

    first Nov 28, 2023
  • High max 10.0
    WID-SEC-2025-1876 1 CVE 1 exploited rev. 3

    Apple iOS, iPadOS und macOS: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple iOS, Apple iPadOS und Apple macOS ausnutzen, um eine Memory-Corruption zu verursachen und möglicherweise beliebigen Code auszuführen oder andere nicht näher spezifizierte Angriffe durchzuführ…

    first Aug 20, 2025
  • High max 8.2
    WID-SEC-2025-2059 5 CVEs 1 exploited

    Apple Xcode: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Xcode ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen und um Sicherheitsmechanismen zu umgehen.

  • High max 8.8
    WID-SEC-2025-1943 12 CVEs 2 exploited rev. 3

    Samsung Android: Mehrere Schwachstellen

    Ein lokaler Angreifer der ein Angreifer mit physischem Zugriff kann mehrere Schwachstellen in Samsung Android ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder Daten zu manipuliere…

    first Sep 2, 2025
  • High max 8.8
    WID-SEC-2024-0869 35 CVEs 2 exploited rev. 6

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Apr 16, 2024
  • High max 10.0
    WID-SEC-2025-0794 50 CVEs 1 exploited rev. 3

    Juniper Junos Space: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Juniper Junos Space ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Zustand herbeizuführen und um andere, nicht näher spezifizierte Auswirkungen zu erzielen.

    first Apr 13, 2025