Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,244 results · Clear filters · Feed

  • High max 9.1

    SonicWall GMS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SonicWall GMS ausnutzen, um Informationen offenzulegen und SQL-Injection-Angriffe durchzuführen.

  • High max 7.1

    Gogs: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und DoS

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Gogs ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial of Service zu verursachen.

  • High max 9.1

    Sonatype Nexus Repository Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Sonatype Nexus Repository Manager ausnutzen, um erweiterte Berechtigungen – einschließlich Administratorrechte – zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder SQL-Injecti…

  • High max 9.8
    WID-SEC-2024-1097 48 CVEs 2 exploited rev. 4

    Apple iOS und iPadOS: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern oder vertraulich…

    first May 13, 2024
  • High max 9.8

    Samsung Exynos: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.8
    WID-SEC-2024-1109 53 CVEs 2 exploited rev. 5

    Apple macOS: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informat…

    first May 13, 2024
  • High max 8.8

    Mozilla Firefox: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • High max 8.8

    Devolutions Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Devolutions Server ausnutzen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.2

    Docker Desktop: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.9

    SolarWinds Dameware: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in SolarWinds Dameware ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsvorkehrungen zu umgehen.

  • High max 9.8

    Emerson Ovation: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Emerson Ovation ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, beliebigen Programmcode auszuführen, oder einen Denial of Service Angriff durchzuführen.

  • High max 8.7
    WID-SEC-2026-3691 1 CVE rev. 7

    Red Hat Enterprise Linux (libpcap): Schwachstelle ermöglicht Offenlegung von Informationen und Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (libpcap) ausnutzen, um Informationen offenzulegen und um beliebigen Programmcode auszuführen.

    first Sep 30, 2026
  • High max 8.6
    WID-SEC-2026-3936 1 CVE 1 exploited rev. 2

    Ivanti Connect Secure: Schwachstelle ermöglicht die Umgehung von Authentifizierung und Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Connect Secure ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um beliebigen Code auszuführen.

    first Oct 13, 2026
  • High max 9.9
    WID-SEC-2026-4050 6 CVEs rev. 3

    Froxlor: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Froxlor ausnutzen, um Administratorrechte zu erlangen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

    first Oct 19, 2026
  • High max 9.8
    WID-SEC-2026-4174 1 CVE rev. 2

    NoMachine: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NoMachine ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 26, 2026
  • High max 8.1
    WID-SEC-2024-1641 3 CVEs rev. 4

    Oracle Construction and Engineering: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Construction and Engineering ausnutzen, um die Vertraulichkeit und Integrität zu gefährden.

    first Jul 16, 2024
  • High max 9.2
    WID-SEC-2024-3147 4 CVEs rev. 16

    Red Hat Produkte: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Red Hat-Produkten ausnutzen, um Dateien zu manipulieren, beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen.

    first Oct 10, 2024
  • High max 9.2
    WID-SEC-2025-0135 23 CVEs rev. 2

    Oracle Communications Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 21, 2025
  • High max 5.4
    WID-SEC-2025-0197 2 CVEs rev. 3

    Apache Solr: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Solr ausnutzen, um Dateien zu manipulieren oder seine Rechte zu erweitern.

    first Jan 26, 2025
  • High max 8.3
    WID-SEC-2025-0460 3 CVEs rev. 23

    Red Hat Enterprise Linux (Quarkus): Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Quarkus auf Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen, oder einen Denial of Service auszulösen.

    first Feb 27, 2025
  • High max 8.5
    WID-SEC-2025-2028 1 CVE rev. 15

    Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 10, 2025
  • High max 7.8
    WID-SEC-2025-2268 2 CVEs 1 exploited rev. 67

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Daten zu manipulieren oder einen Denial of Service herbeizuführen.

    first Oct 13, 2025
  • High max 9.8
    WID-SEC-2025-2298 34 CVEs rev. 110

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren und andere, nicht näher spezifizierte Angriffe durchzuführen.

    first Oct 14, 2025
  • High max 9.8
    WID-SEC-2025-2747 53 CVEs rev. 99

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder weitere, nicht spezifizierte Auswirkungen zu erlangen.

    first Dec 4, 2025
  • High max 9.3
    WID-SEC-2026-1129 4 CVEs rev. 28

    Bouncy Castle BC-JAVA: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Bouncy Castle BC-JAVA ausnutzen, um kryptografische Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Apr 15, 2026
  • High max 9.9
    WID-SEC-2026-2177 12 CVEs rev. 5

    OPNsense: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OPNsense ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um Sicherheitsvorkehrungen zu umgehen, um einen Cross-Site Scripting Angriff durchzuführen, um Dateien zu manipulieren, um Inform…

    first Jul 1, 2026
  • High max 8.8
    WID-SEC-2026-2552 2 CVEs rev. 5

    Red Hat OpenShift für Windows Containers (WMCO): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift für Windows Containers ausnutzen, um Administratorrechte zu erlangen und vertrauliche Informationen offenzulegen.

    first Jul 28, 2026
  • High max 4.8
    WID-SEC-2026-2747 3 CVEs rev. 16

    OpenSSH: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service und potentiell Codeausführung zu erreichen.

    first Aug 10, 2026
  • High max 8.1
    WID-SEC-2026-2961 3 CVEs rev. 23

    Red Hat Enterprise Linux (mrtg, kbd, urwid): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Daten zu manipulieren oder offenzulegen und einen Denial-of-Service-Zustand auszulösen.

    first Aug 20, 2026
  • High max 8.2

    MLflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MLflow ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen und vertrauliche Informationen offenzulegen.

  • High max 7.7

    Microsoft GitHub Enterprise Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

  • High max 9.6
    WID-SEC-2026-2933 102 CVEs rev. 11

    Splunk SOAR: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Splunk SOAR ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzufü…

    first Aug 19, 2026
  • High max 9.8
    WID-SEC-2026-3595 154 CVEs rev. 4

    IBM QRadar SIEM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um ei…

    first Sep 27, 2026
  • High max 9.9
    WID-SEC-2026-3802 5 CVEs rev. 5

    Argo CD: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Argo CD ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen und Zugangsdaten auszulesen, Zugriffsbeschränkungen zu umgehen oder einen Denial of Service zu verursachen.

    first Oct 7, 2026
  • High max 9.6
    WID-SEC-2026-3982 15 CVEs rev. 7

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service herbeizuführen.

    first Oct 15, 2026
  • High max 9.1
    WID-SEC-2026-4245 2 CVEs rev. 3

    Fleet: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fleet ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Berechtigungen zu erhöhen, Informationen auszulesen, Daten zu manipulieren oder einen Denial of Service Angriff durchzuführen

    first Oct 29, 2026
  • High max 9.1
    WID-SEC-2026-4246 3 CVEs rev. 3

    Rancher: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen auszulesen oder Daten zu manipulieren.

    first Oct 29, 2026
  • High max 10.0
    WID-SEC-2022-0288 10 CVEs rev. 46

    Red Hat OpenShift: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen, einen nicht näher spezifizierten Angriff durchzuführen, vertrauliche Informationen offenzulegen und Daten zu manip…

    first Jun 13, 2022
  • High max 7.8
    WID-SEC-2025-0411 2 CVEs rev. 56

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Dateien zu manipulieren oder seine Rechte zu erweitern.

    first Feb 18, 2025
  • High max 9.8
    WID-SEC-2025-0499 56 CVEs rev. 92

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht spezifizierte Auswirkungen zu erzeugen oder einen Denial-of-Service-Zustand zu verursachen.

    first Mar 6, 2025