Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 9.8
    WID-SEC-2026-2630 4 CVEs rev. 18

    Red Hat Enterprise Linux (DBI, perl-GD): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

    first Aug 3, 2026
  • High max 9.8
    WID-SEC-2026-3251 175 CVEs rev. 4

    Android Patchday September 2026: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, vertrauliche Informationen offenzulegen oder Denial-of-Service-Zustände herbeizuführen.

    first Sep 8, 2026
  • High max 9.3
    WID-SEC-2026-3308 7 CVEs rev. 3

    IBM DB2: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um beliebigen Programmcode auszuführen, beliebige Dateien zu schreiben, Daten zu manipulieren, sensible Informationen offenzulegen oder Denial-of-Service-Zustände zu verursachen.

    first Sep 10, 2026
  • High max 8.8
    WID-SEC-2026-3829 4 CVEs rev. 2

    Snipe-IT: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Snipe-IT ausnutzen, um Benutzerrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Informationen offenzulegen oder Daten zu manipulieren.

    first Oct 8, 2026
  • High

    RabbitMQ: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.

  • High max 8.7

    Synacor Zimbra Collaboration Suite: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um sich erweiterte Berechtigungen – einschließlich Root-Rechte – zu verschaffen, Sicherheitsmaßnahmen zu umgehen, Spoofing- und Cross-Site-Scripting-Angriffe durchzuführen, sensible Daten …

  • High

    PHP: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in PHP ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 6.3
    WID-SEC-2026-1735 6 CVEs rev. 3

    Synacor Zimbra: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Synacor Zimbra ausnutzen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen.

    first May 28, 2026
  • High
    WID-SEC-2025-0045 1 CVE rev. 20

    expat: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Angriff durchzuführen.

    first May 17, 2016
  • High max 9.8
    WID-SEC-2024-0773 126 CVEs rev. 218

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen, seine Privilegien eskalieren oder einen nicht näher spezifizierten Angriff durchzuführen.

    first Apr 3, 2024
  • High max 8.6
    WID-SEC-2025-2586 2 CVEs rev. 12

    Red Hat Enterprise Linux (python-kdcproxy): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen und um einen Denial-of-Service-Zustand zu verursachen.

    first Nov 12, 2025
  • High max 8.7
    WID-SEC-2026-1007 43 CVEs rev. 9

    IBM App Connect Enterprise: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scriptin…

    first Apr 7, 2026
  • High max 8.4
    WID-SEC-2026-1048 3 CVEs rev. 12

    helm: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in helm ausnutzen, um Dateien zu manipulieren, um Sicherheitsvorkehrungen zu umgehen, und potenziell um beliebigen Code auszuführen.

    first Apr 9, 2026
  • High max 8.8
    WID-SEC-2026-1232 3 CVEs 1 exploited rev. 54

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Zustand oder andere, nicht näher spezifizierte Auswirkungen zu erzielen.

    first Apr 21, 2026
  • High max 9.8
    WID-SEC-2026-1656 7 CVEs rev. 65

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu eskalieren oder nicht näher spezifizierte Angriffe durchzuführen, darunter möglicherweise Denial-of-Service-Angriffe, Speicherbeschädigungen oder die Offenleg…

    first May 21, 2026
  • High max 8.1
    WID-SEC-2026-1828 18 CVEs rev. 6

    VMware Tanzu Spring Framework: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, sensible Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, Cross-Site-Scripti…

    first Jun 8, 2026
  • High max 8.7
    WID-SEC-2026-2356 17 CVEs rev. 19

    Netty: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Netty ausnutzen, um Sicherheitsprüfungen zu umgehen, Anfragen oder Header zu manipulieren, Zertifikatsprüfungen zu unterlaufen sowie einen Denial of Service zu verursachen.

    first Jul 14, 2026
  • High max 8.6
    WID-SEC-2026-2345 1 CVE rev. 11

    Red Hat Enterprise Linux (pacemaker): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jul 14, 2026
  • High max 6.5
    WID-SEC-2026-2623 6 CVEs rev. 3

    rclone: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in rclone ausnutzen, um Dateien zu manipulieren, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um beliebigen Programmcode auszuführen.

    first Aug 2, 2026
  • High max 5.4
    WID-SEC-2026-3196 3 CVEs rev. 3

    rclone: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in rclone ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen oder zu manipulieren, sowie um einen Denial of Service herbeizuführen.

    first Sep 6, 2026
  • High max 9.2
    WID-SEC-2026-4046 2 CVEs rev. 2

    Laravel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Laravel ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren.

    first Oct 19, 2026
  • High max 6.6
    WID-SEC-2026-3540 6 CVEs rev. 2

    OpenBao: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Benutzer umzuleiten, Daten zu manipulieren, beliebigen Code auszuführen oder einen Denial…

    first Sep 23, 2026
  • High max 9.9
    WID-SEC-2026-3644 1 CVE rev. 2

    LiteLLM: Schwachstelle ermöglicht Privilegieneskalation und Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in LiteLLM ausnutzen, um seine Privilegien zu erhöhen, und um beliebigen Programmcode auszuführen.

    first Sep 29, 2026
  • High max 9.8
    WID-SEC-2024-3328 40 CVEs 2 exploited rev. 2

    Android Patchday November 2024

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen.

    first Nov 4, 2024
  • High max 8.8
    WID-SEC-2024-3580 14 CVEs rev. 3

    Android Patchday Dezember 2024: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Code auszuführen.

    first Dec 2, 2024
  • High max 8.8
    WID-SEC-2025-1703 11 CVEs 1 exploited rev. 18

    WebKitGTK: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen oder andere nicht…

    first Aug 3, 2025
  • High max 8.8
    WID-SEC-2026-2428 11 CVEs rev. 21

    libssh: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in libssh ausnutzen, um erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Angriff auszulösen und Daten zu manipulieren.

    first Jul 20, 2026
  • High max 9.8
    WID-SEC-2026-2437 67 CVEs 1 exploited rev. 4

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 21, 2026
  • High max 8.2
    WID-SEC-2026-3497 1 CVE rev. 6

    CUPS: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in CUPS, wie es z.B. in Red Hat Enterprise Linux und Fedora Linux verwendet wird, ausnutzen, um seine Privilegien zu erhöhen.

    first Sep 21, 2026
  • High max 7.5
    WID-SEC-2026-2708 7 CVEs rev. 7

    ClamAV: Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ClamAV ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen.

    first Aug 9, 2026
  • High max 10.0
    WID-SEC-2026-4112 15 CVEs rev. 2

    Apache Traffic Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Traffic Server ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen sowie Daten zu manipulieren oder offenzulege…

    first Oct 21, 2026
  • High max 10.0

    Aruba ArubaOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Aruba ArubaOS ausnutzen, um beliebigen Code auszuführen – auch mit erweiterten Berechtigungen –, SQL-Injection- und Cross-Site-Scripting-Angriffe durchzuführen, erweiterte Rechte zu erlangen, Sicherheitsmaßnahmen z…

  • High

    Fortinet FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiOS, FortiManager, FortiAnalyzer, FortiMail und FortiAuthenticator ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • High max 6.5
    WID-SEC-2026-3168 16 CVEs rev. 2

    Drupal Erweiterungen: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um Zugriffsbeschränkungen zu umgehen, geschützte oder sensible Inhalte offenzulegen, Benutzerkonten zu übernehmen, unberechtigte Änderungen oder Lö…

    first Sep 2, 2026
  • High max 6.5
    WID-SEC-2026-3284 20 CVEs rev. 2

    Drupal Erweiterungen: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Datenbankinhalte zu manipulieren oder auszulesen, Zugriffsbeschränkungen und Authentifizierungsmechanismen zu umgehen, vertrauliche Informationen offenzulegen, Cross Site Scripting Angriffe aus…

    first Sep 9, 2026
  • High max 8.8
    WID-SEC-2026-3414 3 CVEs rev. 2

    NoMachine: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in NoMachine ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service zu verursachen, Sicherheitsmaßnahmen zu umgehen oder seine Privilegien zu erweitern.

    first Sep 16, 2026
  • High max 9.1
    WID-SEC-2026-3554 36 CVEs rev. 2

    Drupal Erweiterungen: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder Cross-Site-Scripting-Angriffe durchzufüh…

    first Sep 23, 2026
  • High max 8.8
    WID-SEC-2026-2166 6 CVEs rev. 13

    Red Hat Satellite (foreman, python-pillow, go): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Satellite ausnutzen, um sich erweiterte Rechte, einschließlich Administratorrechte, zu verschaffen, die Authentifizierung zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen und einen…

    first Jul 1, 2026
  • High max 9.0
    WID-SEC-2026-2240 2 CVEs rev. 17

    X.Org X11 und Xwayland: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

    Ein Angreifer kann mehrere Schwachstellen in X.Org X11 und Xwayland ausnutzen, um einen Denial of Service zu verursachen oder potentiell beliebigen Programmcode auszuführen.

    first Jul 7, 2026
  • High max 8.1
    WID-SEC-2026-2598 3 CVEs rev. 20

    PHP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um SQL-Injection durchzuführen, beliebigen Code auszuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

    first Jul 30, 2026