Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,245 results · Clear filters · Feed

  • High max 9.5

    WatchGuard Fireware OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WatchGuard Fireware OS ausnutzen, um erweiterte Berechtigungen zu erlangen – einschließlich Rechte auf Systemebene oder Administratorrechte, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu ma…

  • High max 8.8

    CrushFTP: Schwachstelle ermöglicht Erlangen von Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Administratorrechte zu erlangen.

  • High max 9.1

    Veeam Backup & Replication: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Veeam Backup & Replication ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren.

  • High max 9.0

    Veeam Backup für Microsoft 365: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Veeam Backup für Microsoft 365 ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-…

  • High max 9.8

    Dell PowerProtect Data Domain OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell PowerProtect Data Domain OS ausnutzen, um beliebigen Code auszuführen – sogar mit Root-Rechten –, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen …

  • High max 9.4
    WID-SEC-2026-2009 5 CVEs rev. 24

    Google Cloud Platform (GKE containerd): Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Google Cloud Platform ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial…

    first Jun 18, 2026
  • High max 4.1
    WID-SEC-2026-2222 1 CVE rev. 15

    Red Hat Enterprise Linux (python-pip): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebige Dateien zu überschreiben und möglicherweise beliebigen Code auszuführen.

    first Jul 6, 2026
  • High max 9.8
    WID-SEC-2026-2919 53 CVEs rev. 3

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipuli…

    first Aug 18, 2026
  • High max 7.8
    WID-SEC-2026-2954 1 CVE rev. 16

    libvirt: Schwachstelle ermöglicht Privilegieneskalation und DoS

    Ein lokaler Angreifer kann eine Schwachstelle in libvirt ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder Berechtigungen zu erweitern.

    first Aug 20, 2026
  • High max 9.8
    WID-SEC-2026-3965 6 CVEs rev. 2

    ESRI ArcGIS: Mehrere Schwachstelle

    Ein Angreifer kann mehrere Schwachstellen in ESRI ArcGIS ausnutzen, um einen SQL-Injection oder Cross Site Scripting Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen und einen Denial of Service zu verursachen.

    first Oct 14, 2026
  • High max 9.8
    WID-SEC-2026-3352 290 CVEs 1 exploited rev. 5

    Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia und Safari: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apple iOS, iPadOS, macOS Tahoe, macOS Golden Gate, macOS Sequoia and Safari ausnutzen,, um beliebigen Code mit Root- oder Kernel-Rechten auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, au…

    first Sep 14, 2026
  • High max 9.9
    WID-SEC-2026-4163 9 CVEs rev. 2

    Mautic: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mautic ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen, u…

    first Oct 25, 2026
  • High
    WID-SEC-2026-3768 1 CVE rev. 2

    Harbor: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Harbor ausnutzen, um Informationen offenzulegen, um seine Privilegien zu erhöhen, um einen Denial of Service durchzuführen, um Dateien zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

    first Oct 6, 2026
  • High max 9.6
    WID-SEC-2026-3940 3 CVEs rev. 3

    Fortinet FortiSandbox: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiSandbox ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.

    first Oct 13, 2026
  • High max 7.5
    WID-SEC-2026-4051 8 CVEs rev. 2

    vllm: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in vllm ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen.

    first Oct 19, 2026
  • High max 5.9
    WID-SEC-2026-4054 1 CVE rev. 2

    expat: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Oct 20, 2026
  • High max 9.3
    WID-SEC-2023-2725 4 CVEs rev. 37

    Squid: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

    first Oct 22, 2023
  • High max 8.6
    WID-SEC-2023-3049 3 CVEs rev. 25

    Squid: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Dec 3, 2023
  • High max 8.3
    WID-SEC-2025-1389 1 CVE rev. 18

    Podman: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Podman ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Jun 24, 2025
  • High max 8.1
    WID-SEC-2025-1974 1 CVE rev. 33

    Podman: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Podman ausnutzen, um Dateien zu manipulieren.

    first Sep 4, 2025
  • High max 8.4
    WID-SEC-2025-2518 3 CVEs rev. 55

    Red Hat Enterprise Linux (runc): Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux und Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial of Service herbeizuführen.

    first Nov 9, 2025
  • High

    Dell BIOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand ausz…

  • High max 7.8

    Maltego: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Maltego ausnutzen, um beliebigen Programmcode auszuführen.

  • High

    OpenBao: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 7.5
    WID-SEC-2026-1550 1 CVE rev. 5

    Red Hat OpenShift: Schwachstelle ermöglicht Codeausführung und Offenlegung von Informationen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen.

    first May 14, 2026
  • High max 9.8
    WID-SEC-2026-1931 20 CVEs rev. 6

    Cacti: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cacti ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, um einen Cross-Site Scripting Angriff durchzuführen, um einen SQL-Injection Angriff durchzuführen, um Dateien zu manip…

    first Jun 15, 2026
  • High max 9.8
    WID-SEC-2026-3408 1 CVE rev. 11

    Ghostscript: Schwachstelle ermöglicht Codeausführung und Manipulation von Daten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um beliebigen Programmcode auszuführen, und um Daten zu manipulieren.

    first Sep 15, 2026
  • High max 8.8
    WID-SEC-2026-3598 1 CVE rev. 5

    QEMU: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren oder offenzulegen.

    first Sep 27, 2026
  • High max 7.5
    WID-SEC-2026-3741 10 CVEs rev. 2

    BuildKit: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in BuildKit ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen sowie einen Denial-of-Service-Zustand auszulösen.

    first Oct 5, 2026
  • High max 8.6
    WID-SEC-2026-3241 2 CVEs rev. 2

    Microsoft Apps: Mehrere Schwachstellen ermöglichen Privilegieneskalation

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Authenticator und Microsoft Xbox Gaming Services ausnutzen, um seine Privilegien zu erhöhen.

    first Sep 8, 2026
  • High max 9.8
    WID-SEC-2026-2630 4 CVEs rev. 18

    Red Hat Enterprise Linux (DBI, perl-GD): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

    first Aug 3, 2026
  • High max 9.8
    WID-SEC-2026-3251 175 CVEs rev. 4

    Android Patchday September 2026: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, vertrauliche Informationen offenzulegen oder Denial-of-Service-Zustände herbeizuführen.

    first Sep 8, 2026
  • High max 9.3
    WID-SEC-2026-3308 7 CVEs rev. 3

    IBM DB2: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um beliebigen Programmcode auszuführen, beliebige Dateien zu schreiben, Daten zu manipulieren, sensible Informationen offenzulegen oder Denial-of-Service-Zustände zu verursachen.

    first Sep 10, 2026
  • High max 8.8
    WID-SEC-2026-3829 4 CVEs rev. 2

    Snipe-IT: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Snipe-IT ausnutzen, um Benutzerrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Informationen offenzulegen oder Daten zu manipulieren.

    first Oct 8, 2026
  • High

    RabbitMQ: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

  • High max 8.7

    Synacor Zimbra Collaboration Suite: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um sich erweiterte Berechtigungen – einschließlich Root-Rechte – zu verschaffen, Sicherheitsmaßnahmen zu umgehen, Spoofing- und Cross-Site-Scripting-Angriffe durchzuführen, sensible Daten …

  • High

    PHP: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in PHP ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 6.3
    WID-SEC-2026-1735 6 CVEs rev. 3

    Synacor Zimbra: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first May 28, 2026
  • High
    WID-SEC-2025-0045 1 CVE rev. 20

    expat: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Angriff durchzuführen.

    first May 17, 2016
  • High max 9.8
    WID-SEC-2024-0773 126 CVEs rev. 218

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen, seine Privilegien eskalieren oder einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 3, 2024