Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 9.1

    Oracle Database Server: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Database Server ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.4

    Oracle Virtualization: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Oracle Virtualization ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 10.0

    Oracle Fusion Middleware: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 10.0

    Oracle JD Edwards: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle JD Edwards ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 9.6

    Oracle PeopleSoft: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle PeopleSoft ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.7

    Oracle Retail Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Retail Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 9.9

    Oracle Siebel CRM: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Siebel CRM ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 9.3

    Oracle Supply Chain: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Supply Chain ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.1

    Oracle Financial Services Applications: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Financial Services Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 9.9

    Oracle Enterprise Manager: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Enterprise Manager ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 10.0

    Oracle E-Business Suite: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle E-Business Suite ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.1

    Oracle Construction and Engineering: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Construction and Engineering ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 9.8

    Oracle Systems: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Systems ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

  • High max 8.8
    WID-SEC-2026-4010 1 CVE rev. 2

    Apache Camel: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Apache Camel ausnutzen, um beliebigen Programmcode auszuführen.

    first Oct 18, 2026
  • High max 8.4

    IBM Sterling Connect:Direct: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle in IBM Sterling Connect:Direct ausnutzen, um seine Privilegien zu erhöhen.

    IBM
  • High max 8.8

    IBM Security Verify Access: Schwachstelle ermöglicht Privilegieneskalation

    Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in IBM Security Verify Access ausnutzen, um seine Privilegien zu erhöhen.

  • High max 8.2

    MLflow: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MLflow ausnutzen, um Dateien zu manipulieren.

  • High max 9.8

    Camunda: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Camunda ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, Dateien zu manipulieren, und beliebigen Programmcode auszuführen.

  • High max 7.5

    FFmpeg: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 9.9
    WID-SEC-2026-1271 8 CVEs rev. 7

    Apache Camel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Camel ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Apr 26, 2026
  • High max 9.0
    WID-SEC-2025-0935 9 CVEs rev. 37

    Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service auszulösen, Dateien zu manipulieren oder Informationen offenzulegen.

    first May 4, 2025
  • High max 9.4
    WID-SEC-2025-1231 4 CVEs rev. 39

    Python: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Python ausnutzen, um Dateien zu manipulieren oder Sicherheitsvorkehrungen zu umgehen.

    first Jun 3, 2025
  • High max 9.8
    WID-SEC-2026-2203 34 CVEs rev. 8

    Apache Camel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Camel ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, serverseitige Request-Forgery durchzuführen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.

    first Jul 5, 2026
  • High max 8.7

    OpenBSD: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenBSD ausnutzen, um nicht näher spezifizierte Auswirkungen zu erreichen, darunter möglicherweise die Ausführung von beliebigem Code, die Umgehung von Sicherheitsmaßnahmen, die Manipulation von Daten oder die Ausl…

  • High max 9.8
    WID-SEC-2025-2087 56 CVEs rev. 42

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher beschriebene Auswirkungen zu erzielen.

    first Sep 17, 2025
  • High max 9.8
    WID-SEC-2025-2229 119 CVEs rev. 71

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und andere nicht näher spezifizierte Angriffe durchzuführen.

    first Oct 7, 2025
  • High max 8.8
    WID-SEC-2026-2844 28 CVEs rev. 24

    PostgreSQL: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Programmcode auszuführen, SQL-Injection-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder Denial-of-Service-Zustände herbeizuf…

    first Aug 13, 2026
  • High max 8.6
    WID-SEC-2026-3746 2 CVEs rev. 2

    Checkmk: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Checkmk ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.

    first Oct 5, 2026
  • High max 8.8
    WID-SEC-2026-3906 3 CVEs rev. 3

    PgBouncer: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PgBouncer ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder Adminrechte zu erlangen.

    first Oct 13, 2026
  • High max 7.8
    WID-SEC-2026-1938 1 CVE rev. 45

    Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

    Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Root-Rechte zu erlangen.

    first Jun 15, 2026
  • High max 9.8
    WID-SEC-2026-3623 202 CVEs 2 exploited rev. 3

    IBM DataPower Gateway: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM DataPower Gateway ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen, einen Denial-of-Service-Zust…

    first Sep 28, 2026
  • High max 10.0
    WID-SEC-2026-3891 387 CVEs 1 exploited rev. 3

    Siemens SIMATIC S7: Mehrere Schwachstelle

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Siemens SIMATIC S7 Produkten ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of…

    first Oct 12, 2026
  • High max 8.6
    WID-SEC-2026-3911 6 CVEs rev. 2

    Ubiquiti UniFi Protect AI Key: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ubiquiti UniFi Protect AI Key ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebige Betriebssystembefehle auszuführen, vertrauliche Informationen auszulesen, Dateien zu manipulieren oder …

    first Oct 13, 2026
  • High max 6.5
    WID-SEC-2023-1280 1 CVE rev. 31

    Python: Schwachstelle ermöglicht Manipulation

    Ein Angreifer kann eine Schwachstelle in Python ausnutzen, um HTTP Anfragen zu manipulieren.

    first Mar 12, 2019
  • High max 9.8
    WID-SEC-2026-4026 134 CVEs 2 exploited rev. 22

    Red Hat OpenShift: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.

    first Oct 27, 2020
  • High max 7.5
    WID-SEC-2023-2862 2 CVEs rev. 22

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um vertrauliche Informationen offenzulegen oder einen nicht näher spezifizierten Angriff zu starten.

    first Nov 8, 2023
  • High max 8.8
    WID-SEC-2024-1003 7 CVEs rev. 19

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, Cross-Site Scripting (XSS)-Angri…

    first May 1, 2024
  • High max 8.1
    WID-SEC-2024-1328 20 CVEs rev. 32

    Red Hat Ansible Automation Platform: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand erzeugen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Dateien zu …

    first Jun 10, 2024
  • High max 8.4
    WID-SEC-2024-3682 1 CVE rev. 8

    Python "virtualenv": Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Python "virtualenv" Paket ausnutzen, um beliebigen Programmcode auszuführen.

    first Dec 10, 2024
  • High max 10.0
    WID-SEC-2026-3944 12 CVEs 1 exploited rev. 2

    Adobe Magento Open Source: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Magento Open Source ausnutzen, um beliebigen Programmcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen sowie Daten offenzulegen oder zu manipulieren.

    first Oct 13, 2026