Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

437 results · Clear filters · Feed

  • High max 9.6
    WID-SEC-2026-4417 9 CVEs 1 exploited rev. 2

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um möglicherweise Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuführe…

    first Nov 9, 2026
  • High max 8.1
    WID-SEC-2026-4365 1 CVE 1 exploited rev. 2

    OpenSSH: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH (in Kombination mit musl libc und ohne PAM) ausnutzen, um Administratorrechte zu erlangen.

    first Nov 5, 2026
  • High max 9.8
    WID-SEC-2026-2077 331 CVEs 1 exploited rev. 91

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen und weitere, nicht näher spezifizierte Auswirkungen zu erzielen.

    first Jun 24, 2026
  • High max 9.6
    WID-SEC-2026-3175 12 CVEs 1 exploited rev. 10

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen und um Sicherheitsmechanismen zu umgehen.

    first Sep 3, 2026
  • High max 9.8
    WID-SEC-2026-3238 230 CVEs 1 exploited rev. 14

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Umgehung von Sicherheitsmaßnahmen, die Ausweitung von B…

    first Sep 8, 2026
  • High max 9.8
    WID-SEC-2024-1504 9 CVEs 1 exploited rev. 89

    Apache HTTP Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

    first Jul 1, 2024
  • High max 9.8
    WID-SEC-2022-0184 10 CVEs 1 exploited rev. 2

    Fortinet FortiAnalyzer: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiAnalyzer ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Cross-Site-Scripting-Angriffe durchzuführen.

    first Jun 7, 2022
  • High max 9.8
    WID-SEC-2025-2941 201 CVEs 1 exploited rev. 45

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu Denial‑of‑Service, Speicherbeschädigung oder weiteren nicht definierten Auswirkungen führen.

    first Dec 30, 2025
  • High max 9.3
    WID-SEC-2026-4295 2 CVEs 2 exploited rev. 3

    Barracuda Networks Email Security Gateway und Web Application Firewall: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Barracuda Networks Email Security Gateway und Barracuda Networks Web Application Firewall ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen und die Authentifizie…

    first Nov 2, 2026
  • High max 9.8
    WID-SEC-2025-1988 67 CVEs 1 exploited rev. 101

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher spezifizierte Auswirkungen zu erzielen.

    first Sep 7, 2025
  • High max 8.8
    WID-SEC-2026-4391 7 CVEs 1 exploited

    SonicWall SonicOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SonicWall SonicOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  • High max 10.0
    WID-SEC-2026-2923 93 CVEs 3 exploited rev. 15

    Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye, und Jira): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Atlassian Bitbucket, Atlassian Confluence, Atlassian Crucible, Atlassian Fisheye und Atlassian Jira ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzufüh…

    first Aug 18, 2026
  • High max 9.1
    WID-SEC-2026-1038 10 CVEs 1 exploited rev. 37

    Apache Tomcat und Tomcat Native: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, Open-Redirect-Angriffe durchzuführen und andere, nicht näher spezifizierte Angriffe auszu…

    first Apr 9, 2026
  • High max 9.8
    WID-SEC-2026-3625 233 CVEs 2 exploited rev. 14

    WebKitGTK: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, Spoofing-Angriffe durchzuführen oder Denial-of-Service-Z…

    first Sep 28, 2026
  • High max 9.8
    WID-SEC-2026-4266 13 CVEs 1 exploited rev. 2

    Samsung Exynos: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher spezifizierte…

    first Nov 1, 2026
  • High max 9.8
    WID-SEC-2024-1097 48 CVEs 2 exploited rev. 4

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern oder vertraulich…

    first May 13, 2024
  • High max 9.8
    WID-SEC-2024-1109 53 CVEs 2 exploited rev. 5

    Apple macOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informat…

    first May 13, 2024
  • High max 8.6
    WID-SEC-2026-3936 1 CVE 1 exploited rev. 2

    Ivanti Connect Secure: Schwachstelle ermöglicht die Umgehung von Authentifizierung und Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Connect Secure ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um beliebigen Code auszuführen.

    first Oct 13, 2026
  • High max 7.8
    WID-SEC-2025-2268 2 CVEs 1 exploited rev. 67

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Daten zu manipulieren oder einen Denial of Service herbeizuführen.

    first Oct 13, 2025
  • High max 10.0
    WID-SEC-2026-4165 328 CVEs 1 exploited rev. 2

    Apple iOS, iPadOS, macOS und Safari: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS, Apple iPadOS, Apple macOS und Apple Safari ausnutzen, um erweiterte Berechtigungen – einschließlich Root-Rechte – zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manip…

    first Oct 26, 2026
  • High max 9.9
    WID-SEC-2025-1208 1 CVE 1 exploited rev. 12

    Roundcube: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 1, 2025
  • High max 8.1
    WID-SEC-2026-4283 1 CVE 1 exploited

    WordPress: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 7.8
    WID-SEC-2026-1530 1 CVE 1 exploited rev. 44

    Linux Kernel (Fragnesia): Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um Administratorrechte zu erlangen.

    first May 14, 2026
  • High max 8.8
    WID-SEC-2026-0782 17 CVEs 1 exploited rev. 21

    WebKitGTK: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand auszulösen oder vertrauliche Informationen offenzulegen.

    first Mar 18, 2026
  • High max 8.6
    WID-SEC-2026-4238 1 CVE 1 exploited

    Cisco Secure Firewall Threat Defense und Cisco ASA: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Secure Firewall Threat Defense und Cisco ASA (Adaptive Security Appliance) ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 9.8
    WID-SEC-2026-3352 290 CVEs 1 exploited rev. 5

    Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia und Safari: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia and Safari ausnutzen,, um beliebigen Code mit Root- oder Kernel-Rechten auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, au…

    first Sep 14, 2026
  • High max 8.8
    WID-SEC-2026-1232 3 CVEs 1 exploited rev. 54

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Zustand oder andere, nicht näher spezifizierte Auswirkungen zu erzielen.

    first Apr 21, 2026
  • High max 9.8
    WID-SEC-2024-3328 40 CVEs 2 exploited rev. 2

    Android Patchday November 2024

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen.

    first Nov 4, 2024
  • High max 8.8
    WID-SEC-2025-1703 11 CVEs 1 exploited rev. 18

    WebKitGTK: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen oder andere nicht…

    first Aug 3, 2025
  • High max 9.8
    WID-SEC-2026-2437 67 CVEs 1 exploited rev. 4

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 21, 2026
  • High max 9.8
    WID-SEC-2024-1320 3 CVEs 1 exploited rev. 20

    PHP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um beliebigen Programmcode auszuführen und um Sicherheitsmechanismen zu umgehen.

    first Jun 6, 2024
  • High max 9.8
    WID-SEC-2026-3623 202 CVEs 2 exploited rev. 3

    IBM DataPower Gateway: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM DataPower Gateway ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen, einen Denial-of-Service-Zust…

    first Sep 28, 2026
  • High max 10.0
    WID-SEC-2026-3891 387 CVEs 1 exploited rev. 3

    Siemens SIMATIC S7: Mehrere Schwachstelle

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Siemens SIMATIC S7 Produkten ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of…

    first Oct 12, 2026
  • High max 9.8
    WID-SEC-2026-4026 134 CVEs 2 exploited rev. 22

    Red Hat OpenShift: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.

    first Oct 27, 2020
  • High max 10.0
    WID-SEC-2026-3944 12 CVEs 1 exploited rev. 2

    Adobe Magento Open Source: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Magento Open Source ausnutzen, um beliebigen Programmcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen sowie Daten offenzulegen oder zu manipulieren.

    first Oct 13, 2026
  • High max 8.5
    WID-SEC-2026-3947 7 CVEs 1 exploited

    Palo Alto Networks PAN-OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Palo Alto Networks PAN-OS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, beliebigen Code mit Root-Rechten auszuführen, Sicherheitsmaßnahmen zu umgehen, sich als andere Benutzer auszugeben oder eine…

  • High max 10.0
    WID-SEC-2023-1040 3 CVEs 1 exploited rev. 2

    Strapi: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Strapi ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

    first Apr 19, 2023
  • High max 9.8
    WID-SEC-2022-0302 197 CVEs 4 exploited rev. 5

    Xerox FreeFlow Print Server: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um beliebigen Programmcode auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen, Informationen offenzulegen, einen Denial-of-Service-Zusta…

    first Jun 14, 2022
  • High max 9.8
    WID-SEC-2022-0432 196 CVEs 4 exploited rev. 4

    Xerox FreeFlow Print Server: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.

    first Jun 21, 2022
  • High max 9.8
    WID-SEC-2023-2031 242 CVEs 5 exploited rev. 6

    Xerox FreeFlow Print Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.

    first Aug 9, 2023