Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,245 results · Clear filters · Feed

  • High max 9.8
    WID-SEC-2026-4226 7 CVEs rev. 2

    Langflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

    first Oct 28, 2026
  • High max 8.1
    WID-SEC-2026-3968 5 CVEs rev. 3

    Drupal Core, Gin Admin Theme und Entity List: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um beliebigen Programmcode auszuführen oder Cross-Site-Scripting-Angriffe durchzuführen.

    first Oct 14, 2026
  • High max 9.9
    WID-SEC-2026-4041 30 CVEs rev. 2

    Langflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Langflow ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

    first Oct 19, 2026
  • High max 8.8
    WID-SEC-2026-4040 4 CVEs rev. 2

    Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 19, 2026
  • High max 8.8
    WID-SEC-2026-4204 11 CVEs rev. 2

    Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Spoofing-Angriffe durchzuführen sowie Daten zu manipulieren oder offenzulege…

    first Oct 27, 2026
  • High max 6.8
    WID-SEC-2026-4191 5 CVEs rev. 3

    Keycloak: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

    first Oct 27, 2026
  • High max 10.0

    Progress Software WS_FTP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Progress Software WS_FTP ausnutzen, um seine Berechtigungen zu erweitern und sich möglicherweise Administratorrechte zu verschaffen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipul…

  • High max 9.3

    Veeam Management Pack for System Center: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Veeam Management Pack for System Center ausnutzen, um beliebigen Programmcode, möglicherweise mit Adminrechten, auszuführen.

  • High max 9.4

    ServiceNow AI Platform: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in ServiceNow AI Platform ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren oder offenzulegen.

  • High max 8.0

    Mattermost: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8
    WID-SEC-2026-4215 1 CVE rev. 2

    GnuPG for Windows: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein Angreifer kann eine Schwachstelle in GnuPG ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Oct 27, 2026
  • High
    WID-SEC-2022-2021 1 CVE rev. 9

    xterm: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xterm ausnutzen, um beliebigen Programmcode auszuführen.

    first Nov 10, 2022
  • High max 9.8
    WID-SEC-2026-3215 5 CVEs rev. 11

    Red Hat Directory Server und Enterprise Linux (389-ds-base): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Directory Server und Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, Administratorrechte zu erlangen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

    first Sep 7, 2026
  • High max 8.3
    WID-SEC-2026-3434 1 CVE rev. 6

    Eclipse Jetty: Schwachstelle ermöglicht Darstellen falscher Informationen und Offenlegung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um falsche Informationen darzustellen und Informationen offenzulegen.

    first Sep 16, 2026
  • High max 9.8
    WID-SEC-2026-3593 6 CVEs rev. 2

    Synacor Zimbra: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, Daten zu manipulieren oder offenzulegen oder andere, nicht näher spezifizierte…

    first Sep 27, 2026
  • High max 8.7
    WID-SEC-2026-2079 7 CVEs rev. 6

    RabbitMQ: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen, was möglicherweise weitere Angriffe ermögl…

    first Jun 24, 2026
  • High max 9.6
    WID-SEC-2026-3514 108 CVEs rev. 9

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um möglicherweise beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, Spoofing-Angriffe durchzuführen oder Denial-of-Serv…

    first Sep 22, 2026
  • High max 8.9
    WID-SEC-2026-0207 3 CVEs rev. 61

    Red Hat Enterprise Linux (urllib3): Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jan 25, 2026
  • High max 7.8
    WID-SEC-2026-1530 1 CVE 1 exploited rev. 44

    Linux Kernel (Fragnesia): Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um Administratorrechte zu erlangen.

    first May 14, 2026
  • High max 9.6
    WID-SEC-2026-3905 37 CVEs rev. 4

    Google Chrome: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder andere…

    first Oct 13, 2026
  • High max 9.8
    WID-SEC-2022-2057 4 CVEs rev. 36

    Heimdal: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Heimdal, Samba, MIT Kerberos und FreeBSD Project FreeBSD OS ausnutzen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Code auszuführen.

    first Nov 15, 2022
  • High max 8.7
    WID-SEC-2026-3898 14 CVEs rev. 2

    n8n: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen oder Denial-of-Service-Zustände herbeizuführen.

    first Oct 13, 2026
  • High max 8.1
    WID-SEC-2026-4159 1 CVE rev. 2

    Samba: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Samba ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 25, 2026
  • High max 8.8
    WID-SEC-2026-0782 17 CVEs 1 exploited rev. 21

    WebKitGTK: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand auszulösen oder vertrauliche Informationen offenzulegen.

    first Mar 18, 2026
  • High max 8.8
    WID-SEC-2026-1766 16 CVEs rev. 17

    WebKitGTK: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first Jun 1, 2026
  • High

    Tailscale: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Tailscale ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.

  • High

    Mitel OpenScape Endpoint Management: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mitel OpenScape Endpoint Management ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Administratorrechte zu erlangen oder beliebigen Programmcode mit erhöhten Berechtigungen auszuführen.

  • High max 8.1

    Sophos Unified Threat Management (UTM) Software: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Sophos Unified Threat Management (UTM) Software ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • High max 8.8

    Jenkins: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um erweiterte Berechtigungen – einschließlich Administratorrechte – zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen und zu manipulieren sowie Cross-S…

  • High max 9.8

    Juniper Session Smart Router: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Juniper Session Smart Router ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipu…

  • High max 9.1

    HCL BigFix AEX: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um falsche Informationen darzustellen und um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.6
    WID-SEC-2026-4238 1 CVE 1 exploited

    Cisco Secure Firewall Threat Defense und Cisco ASA: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Secure Firewall Threat Defense und Cisco ASA (Adaptive Security Appliance) ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.8
    WID-SEC-2026-3830 13 CVEs rev. 4

    MongoDB Treiber: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen MongoDB Treibern ausnutzen, um einen Denial of Service Angriff durchzuführen und um Daten zu manipulieren.

    first Oct 8, 2026
  • High max 9.8
    WID-SEC-2026-3825 1 CVE rev. 2

    MLflow: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MLflow ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 8, 2026
  • High max 8.7
    WID-SEC-2026-4164 4 CVEs rev. 2

    Octopus Deploy: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Octopus Deploy ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um seine Privilegien zu erhöhen, um Dateien zu manipulieren, und um beliebigen Programmcode auszuführen.

    first Oct 26, 2026
  • High max 5.3
    WID-SEC-2026-4178 3 CVEs rev. 2

    QT: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in QT ausnutzen, um einen Denial of Service Angriff durchzuführen und Daten offenzulegen oder zu manipulieren.

    first Oct 26, 2026
  • High max 8.8

    SolarWinds Platform: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SolarWinds Platform ausnutzen, um Daten zu manipulieren, um Informationen offenzulegen, und um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 8.8

    TeamViewer: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in TeamViewer ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen, Denial-of-Service-Angriffe durchzuführen oder Root-Rechte zu erlangen.

  • High max 9.6

    Adobe Connect: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Connect ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 8.8

    Tanium Endpoint Management: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Tanium Endpoint Management ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipuli…