Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

437 results · Clear filters · Feed

  • High max 9.8
    WID-SEC-2023-2031 242 CVEs 5 exploited rev. 6

    Xerox FreeFlow Print Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden.

    first Aug 9, 2023
  • High max 10.0
    WID-SEC-2025-0001 35 CVEs 1 exploited rev. 9

    IBM DB2: Mehrere Schwachstellen

    Ein entfernter oder lokaler Angreifer kann mehrere Schwachstellen in IBM DB2 on Cloud Pak for Data ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder einen Den…

    first Jan 1, 2025
  • High max 9.8
    WID-SEC-2026-3852 2 CVEs 1 exploited rev. 4

    Apache Struts: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Struts ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Apr 24, 2016
  • High max 9.8
    WID-SEC-2023-0239 19 CVEs 1 exploited rev. 16

    Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um beliebigen Programmcode auszuführen, ein Cross-Site-Scritping-Angriff durchzuführen, Informationen offenzulegen, einen Denial of Serv…

    first Jan 31, 2023
  • High max 9.3
    WID-SEC-2026-3755 1 CVE 1 exploited rev. 3

    Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira): Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Atlassian Bamboo, Atlassian Bitbucket, Atlassian Confluence, Atlassian Crucible, Atlassian Fisheye und Atlassian Jira ausnutzen, um Informationen offenzulegen.

    first Oct 5, 2026
  • High max 8.8
    WID-SEC-2026-0991 2 CVEs 1 exploited rev. 6

    Apache ActiveMQ, Client, Broker und Web: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache ActiveMQ ausnutzen, um Dateien zu manipulieren oder beliebigen Code auszuführen.

    first Apr 7, 2026
  • High max 9.3
    WID-SEC-2025-1428 2 CVEs 1 exploited rev. 31

    sudo: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in sudo ausnutzen, um Sicherheitsvorkehrungen zu umgehen und seine Rechte auf "root" zu erweitern.

    first Jun 30, 2025
  • High max 8.7
    WID-SEC-2026-3719 1 CVE 1 exploited

    Citrix NetScaler ADC und Gateway: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Citrix Systems NetScaler ADC und Gateway ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.8
    WID-SEC-2026-3609 1 CVE 1 exploited

    Apple iOS, iPadOS, macOS Tahoe und Sequoia: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple iOS und iPadOS sowie in macOS Tahoe und Sequoia ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8
    WID-SEC-2026-3403 31 CVEs 1 exploited rev. 3

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Sep 15, 2026
  • High max 9.3
    WID-SEC-2026-2762 123 CVEs 1 exploited rev. 4

    Microsoft Office Produkte: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Office Produkte ausnutzen, um Dateien zu manipulieren, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, und um beliebigen Programmcode a…

    first Aug 11, 2026
  • High max 9.8
    WID-SEC-2026-1955 49 CVEs 2 exploited rev. 23

    Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Bitbucket, Confluence, Fisheye, Crucible, Jira und Jira Service Management ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten …

    first Jun 16, 2026
  • High max 10.0
    WID-SEC-2026-3496 1 CVE 1 exploited

    Arista VeloCloud Orchestrator: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista VeloCloud Orchestrator ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.8
    WID-SEC-2026-2253 229 CVEs 1 exploited rev. 6

    IBM Security Verify Access: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM Security Verify Access ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, sensible Informationen offenzulegen und andere, n…

    first Jul 8, 2026
  • High max 9.8
    WID-SEC-2026-3043 149 CVEs 2 exploited rev. 5

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um ein…

    first Aug 26, 2026
  • High max 10.0
    WID-SEC-2025-0511 1 CVE 1 exploited rev. 27

    Apache Tomcat: Schwachstelle ermöglicht Manipulation, Codeausführung und Offenlegung von Daten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen, Dateien zu manipulieren oder Informationen offenzulegen.

    first Mar 10, 2025
  • High max 10.0
    WID-SEC-2026-0349 369 CVEs 1 exploited rev. 4

    Dell Avamar und NetWorker: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell Avamar und Dell NetWorker ausnutzen, um Angriffe zu starten, die die Integrität, Vertraulichkeit und Verfügbarkeit von Systemen beeinträchtigen.

    first Feb 9, 2026
  • High max 9.8
    WID-SEC-2026-3407 96 CVEs 1 exploited

    Pixel Patchday September 2026: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Android Pixel ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen und vertrauliche Informationen offenzulegen.

  • High max 9.8
    WID-SEC-2026-3353 6 CVEs 1 exploited

    Cisco Secure Email Gateway: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Secure Email Gateway ausnutzen, um beliebigen Code auszuführen – einschließlich der Ausführung von Code mit Root-Rechten –, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu man…

  • High max 8.8
    WID-SEC-2026-2548 13 CVEs 1 exploited rev. 2

    JFrog Artifactory: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JFrog Artifactory ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

    first Jul 27, 2026
  • High max 7.5
    WID-SEC-2023-2618 1 CVE 1 exploited rev. 108

    http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen http/2 Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 10, 2023
  • High max 8.8
    WID-SEC-2025-1580 3 CVEs 1 exploited rev. 6

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um Sicherheitsmaßnahmen zu umgehen und nicht spezifizierte Angriffe auszuführen, möglicherweise um beliebigen Code auszuführen oder einen Denial-of-Ser…

    first Jul 15, 2025
  • High max 8.8
    WID-SEC-2026-2808 25 CVEs 2 exploited rev. 3

    JFrog Artifactory: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JFrog Artifactory ausnutzen, um die Authentifizierung zu umgehen, Berechtigungen zu erweitern, sich als Benutzer auszugeben, vertrauliche Informationen offenzulegen oder geschützte Daten zu manipulieren.

    first Aug 12, 2026
  • High max 9.9
    WID-SEC-2026-3256 1 CVE 1 exploited rev. 2

    ConnectWise ScreenConnect: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ConnectWise ScreenConnect ausnutzen, um Code auszuführen.

    first Sep 8, 2026
  • High max 7.4
    WID-SEC-2026-0085 1 CVE 1 exploited rev. 2

    Fortinet FortiOS: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um beliebigen Programmcode auszuführen.

    first Jan 13, 2026
  • High max 9.0
    WID-SEC-2026-0403 80 CVEs 3 exploited rev. 3

    Apple macOS Tahoe, Sequoia und Sonoma: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informati…

    first Feb 11, 2026
  • High max 10.0
    WID-SEC-2026-3246 9 CVEs 1 exploited

    Adobe Magento: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, Berechtigungen zu erweitern oder Sicherheitsmaßnahmen zu umgehen.

  • High max 8.6
    WID-SEC-2026-3174 1 CVE 1 exploited

    GeoNetwork: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GeoNetwork ausnutzen, um Dateien zu manipulieren.

  • High max 8.8
    WID-SEC-2026-2263 4 CVEs 1 exploited rev. 2

    LiteLLM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in LiteLLM ausnutzen, um Informationen offenzulegen, Daten zu manipulieren, Code auszuführen und um Sicherheitsmaßnahmen zu umgehen.

    first Jul 8, 2026
  • High max 8.8
    WID-SEC-2025-1222 2 CVEs 1 exploited rev. 8

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um einen Denial of Service Angriff durchzuführen oder potentiell Code auszuführen.

    first Jun 2, 2025
  • High max 8.1
    WID-SEC-2025-1436 1 CVE 1 exploited rev. 6

    Google Chrome / Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 30, 2025
  • High max 7.8
    WID-SEC-2022-0156 4 CVEs 1 exploited rev. 48

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erweitern, einen Denial of Service Zustand auszulösen und mehrere nicht spezifizierte Angriffe durchzuführen.

    first Mar 20, 2022
  • High max 8.8
    WID-SEC-2026-3035 1 CVE 1 exploited rev. 2

    Microsoft SQL Server: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft SQL Server 2014, Microsoft SQL Server 2016 und Microsoft SQL Server 2017 ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Jul 9, 2019
  • High max 9.8
    WID-SEC-2026-2557 1 CVE 1 exploited rev. 2

    Gitea: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 28, 2026
  • High max 9.6
    WID-SEC-2024-1080 1 CVE 1 exploited rev. 6

    Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen und weitere, nicht spezifizierte Auswirkungen zu verursachen.

    first May 9, 2024
  • High max 8.3
    WID-SEC-2024-1100 1 CVE 1 exploited rev. 5

    Google Chrome/Microsoft Edge: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome/Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen und weitere, nicht spezifizierte Auswirkungen zu verursachen.

    first May 13, 2024
  • High max 8.8
    WID-SEC-2024-1901 20 CVEs 2 exploited rev. 8

    Google Chrome: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen, UI-Spoofing zu betreiben, Sicherheitsmechanismen zu umgehen und andere nicht spezifizierte Angriffe durchzuführen.

    first Aug 21, 2024
  • High max 8.8
    WID-SEC-2026-0420 1 CVE 1 exploited rev. 7

    Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, möglicherweise beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen oder Daten zu manipulieren.

    first Feb 15, 2026
  • High max 8.8
    WID-SEC-2024-1938 1 CVE 1 exploited rev. 7

    Drupal: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Nov 18, 2020
  • High max 9.3
    WID-SEC-2026-2946 1 CVE 1 exploited

    MLflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MLflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten offenzulegen oder zu manipulieren.