Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,244 results · Clear filters · Feed

  • High max 9.8
    WID-SEC-2025-1522 85 CVEs rev. 91

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht spezifizierte Auswirkungen zu verursachen.

    first Jul 9, 2025
  • High max 7.8
    WID-SEC-2025-2246 6 CVEs rev. 47

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und andere nicht näher spezifizierte Angriffe durchzuführen.

    first Oct 8, 2025
  • High max 7.8
    WID-SEC-2026-1531 14 CVEs rev. 24

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht näher spezifizierte Auswirkungen zu erzielen.

    first May 14, 2026
  • High max 7.5
    WID-SEC-2026-1567 15 CVEs rev. 21

    ImageMagick: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first May 17, 2026
  • High max 8.1
    WID-SEC-2026-1934 1 CVE rev. 20

    Red Hat OpenShift Service Mesh: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 15, 2026
  • High max 9.4

    Absolute Secure Access: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Absolute Secure Access ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und erweiterte Berechtigungen zu erlangen.

  • High max 8.8
    WID-SEC-2026-0234 12 CVEs rev. 65

    OpenSSL: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen offenzulegen.

    first Jan 27, 2026
  • High max 9.8
    WID-SEC-2026-2189 144 CVEs rev. 6

    Dell PowerProtect Data Domain: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell PowerProtect Data Domain ausnutzen, um seine Privilegien zu erhöhen um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um einen Cro…

    first Jul 2, 2026
  • High

    xwiki: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xwiki ausnutzen, um Informationen offenzulegen.

  • High max 10.0
    WID-SEC-2026-4165 328 CVEs 1 exploited rev. 2

    Apple iOS, iPadOS, macOS und Safari: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS, Apple iPadOS, Apple macOS und Apple Safari ausnutzen, um erweiterte Berechtigungen – einschließlich Root-Rechte – zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manip…

    first Oct 26, 2026
  • High max 9.8
    WID-SEC-2026-0215 55 CVEs rev. 106

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

    first Jan 25, 2026
  • High max 9.1
    WID-SEC-2026-0280 37 CVEs rev. 48

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

    first Feb 1, 2026
  • High max 7.8
    WID-SEC-2025-2051 8 CVEs rev. 49

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht näher spezifizierte Angriffe durchzuführen.

    first Sep 14, 2025
  • High max 7.8
    WID-SEC-2026-3871 1 CVE rev. 3

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um erweiterte Rechte zu erlangen.

    first Oct 11, 2026
  • High max 9.4
    WID-SEC-2026-4228 1 CVE rev. 2

    Google Cloud Platform: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Google Cloud Platform ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 28, 2026
  • High max 9.9
    WID-SEC-2026-4242 15 CVEs rev. 2

    pgAdmin: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in pgAdmin ausnutzen, um erweiterte Berechtigungen, möglicherweise sogar Administratorrechte, zu erlangen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder D…

    first Oct 29, 2026
  • High max 9.9
    WID-SEC-2025-1208 1 CVE 1 exploited rev. 12

    Roundcube: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Roundcube ausnutzen, um beliebigen Programmcode auszuführen.

    first Jun 1, 2025
  • High max 8.3
    WID-SEC-2025-2750 5 CVEs rev. 40

    Apache HTTP Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first Dec 4, 2025
  • High max 8.2
    WID-SEC-2026-0940 1 CVE rev. 31

    vim: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 31, 2026
  • High max 8.1
    WID-SEC-2026-1661 1 CVE rev. 29

    NGINX Open Source und NGINX Plus: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NGINX und NGINX NGINX Plus ausnutzen, um einen Denial of Service Angriff durchzuführen, und potenziell um beliebigen Programmcode auszuführen.

    first May 25, 2026
  • High max 8.1
    WID-SEC-2026-1995 6 CVEs rev. 26

    NGINX und NGINX Plus: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in NGINX und NGINX NGINX Plus ausnutzen, um Daten zu manipulieren, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Jun 17, 2026
  • High max 9.1
    WID-SEC-2026-2218 1 CVE rev. 5

    Red Hat Enterprise Linux (perl-HTTP-Daemon): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Jul 6, 2026
  • High max 9.9
    WID-SEC-2026-2613 7 CVEs rev. 3

    pgAdmin: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in pgAdmin ausnutzen, um beliebigen Programmcode auszuführen, SQL-Injection-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen und Daten zu manipulieren.

    first Aug 2, 2026
  • High max 8.8
    WID-SEC-2026-2880 10 CVEs rev. 5

    Roundcube Webmail: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Roundcube Webmail ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder Cross-Site-Scripting-Angriff…

    first Aug 17, 2026
  • High max 7.0
    WID-SEC-2026-3304 2 CVEs rev. 5

    VLC: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VLC ausnutzen, um beliebigen Programmcode auszuführen oder vertrauliche Informationen offenzulegen.

    first Sep 9, 2026
  • High max 9.0
    WID-SEC-2026-3393 17 CVEs rev. 4

    n8n: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder Code auszuführen.

    first Sep 15, 2026
  • High max 9.3
    WID-SEC-2026-3413 10 CVEs rev. 9

    HP HPLIP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in HP HPLIP ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Dateien zu manipulieren.

    first Sep 16, 2026
  • High max 9.8
    WID-SEC-2026-3446 4 CVEs rev. 2

    pgAdmin: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in pgAdmin ausnutzen, um Dateien zu manipulieren, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Sep 17, 2026
  • High max 9.8
    WID-SEC-2026-3552 8 CVEs rev. 9

    Red Hat Enterprise Linux (FreeIPA): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Denial-of-Service-Zustände herbeizuführen, Cross-Site-Scripting-Angriffe durchzuführen, Informationen offenzulegen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen und …

    first Sep 23, 2026
  • High max 8.7

    Traefik: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in Traefik ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.3

    Apache Wicket: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Wicket ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen…

  • High max 8.0

    JetBrains (IntelliJ IDEA , PyCharm, PhpStorm, WebStorm, CLion, DataGrip, DataSpell): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JetBrains (IntelliJ IDEA , PyCharm, PhpStorm, WebStorm, CLion, DataGrip, DataSpell) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.0

    JetBrains Toolbox App: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in JetBrains Toolbox App und JetBrains IntelliJ IDEA ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.1

    Gitea: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um Daten zu manipulieren, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umge…

  • High max 8.1
    WID-SEC-2026-4283 1 CVE 1 exploited

    WordPress: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WordPress ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 10.0

    Microsoft Azure, Entra und Exchange: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Entra und Microsoft Exchange ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Code auszuführen.

  • High max 9.8
    WID-SEC-2026-4226 7 CVEs rev. 2

    Langflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

    first Oct 28, 2026
  • High max 8.1
    WID-SEC-2026-3968 5 CVEs rev. 3

    Drupal Core, Gin Admin Theme und Entity List: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um beliebigen Programmcode auszuführen oder Cross-Site-Scripting-Angriffe durchzuführen.

    first Oct 14, 2026
  • High max 9.9
    WID-SEC-2026-4041 30 CVEs rev. 2

    Langflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

    first Oct 19, 2026
  • High max 8.8
    WID-SEC-2026-4040 4 CVEs rev. 2

    Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 19, 2026