Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 10.0
    WID-SEC-2026-3926 35 CVEs rev. 2

    Adobe Experience Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um Privilegien zu eskalieren, beliebigen Programmcode auszuführen, oder Sicherheitsvorkehrungen zu umgehen.

    first Oct 13, 2026
  • High max 8.8
    WID-SEC-2026-2794 25 CVEs rev. 3

    MongoDB: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, und um beliebigen Programmcode auszuführen.

    first Aug 11, 2026
  • High max 9.8
    WID-SEC-2026-3877 45 CVEs rev. 3

    HPE NonStop Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in HPE NonStop Server ausnutzen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren und um nicht näher spezifizierte Auswirkungen zu verursachen.

    HPE
    first Oct 12, 2026
  • High max 8.6
    WID-SEC-2026-3931 18 CVEs rev. 2

    Adobe Photoshop: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen und Denial of Service Attacken durchzuführen.

    first Oct 13, 2026
  • High max 9.9
    WID-SEC-2026-3922 6 CVEs rev. 2

    Microsoft Apps: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft PowerToys, Microsoft Power Apps und Microsoft Apps ausnutzen, um erweiterte Berechtigungen – einschließlich Administratorrechte – zu erlangen, beliebigen Code auszuführen, Daten zu manipulieren oder einen…

    first Oct 13, 2026
  • High max 8.1

    JetBrains TeamCity: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um beliebigen Programmcode auszuführen, und um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 9.8

    Nutanix AOS und Nutanix Prism Central: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Nutanix AOS und Nutanix Prism Central ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode mit Administratorrechten auszuführen.

  • High max 9.8
    WID-SEC-2026-3723 4 CVEs rev. 3

    Apache Struts: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Struts ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Oct 4, 2026
  • High
    WID-SEC-2026-3995 42 CVEs rev. 4

    Google Android: Mehrere Schwachstellen

    Ein anonymer, entfernter oder eine bösartige lokale Applikation oder ein Angreifer mit physikalischem Zugriff kann diese Schwachstellen in Google Android ausnutzen, um seine Rechte zu erhöhen, Informationen offenzulegen, das System zum Absturz zu bringen, bel…

    first May 2, 2016
  • High
    WID-SEC-2026-3999 2 CVEs rev. 3

    Fortinet FortiOS: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiOS ausnutzen, um beliebigen Programmcode mit Benutzer- oder Administratorprivilegien auszuführen.

    first Apr 6, 2017
  • High max 10.0
    WID-SEC-2026-4000 70 CVEs rev. 4

    Google Android: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android und Pixel/Nexus ausnutzen, um beliebigen Programmcode mit erhöhten Rechten auszuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen oder um einen Denial of Ser…

    first Jul 2, 2018
  • High max 8.1
    WID-SEC-2025-1171 5 CVEs rev. 20

    GStreamer: Mehrere Schwachstellen

    Ein Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen

    first May 29, 2025
  • High max 7.5
    WID-SEC-2025-2227 10 CVEs rev. 100

    Golang Go: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

    first Oct 7, 2025
  • High max 8.8
    WID-SEC-2026-0525 11 CVEs rev. 39

    GStreamer: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, Speicherbeschädigungen durchzuführen und möglicherweise beliebigen Code auszuführen.

    first Feb 25, 2026
  • High max 8.7
    WID-SEC-2026-1367 1 CVE rev. 22

    Red Hat Advanced Cluster Management und Multicluster engine for Kubernetes: Schwachstelle ermöglicht Codeausführung oder DoS

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle Red Hat Advanced Cluster Management und Multicluster engine for Kubernetes ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first May 5, 2026
  • High max 8.7

    Sonatype Nexus Repository Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Sonatype Nexus Repository Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, beliebigen Programmcode auszuführen oder Administratorrechte zu erlangen, sowie um einen Cross-Site Sc…

  • High max 8.5
    WID-SEC-2026-2836 5 CVEs rev. 5

    Netgate pfSense: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Netgate pfSense ausnutzen, um beliebigen Programmcode auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

    first Aug 13, 2026
  • High max 8.5
    WID-SEC-2026-3947 7 CVEs 1 exploited

    Palo Alto Networks PAN-OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Palo Alto Networks PAN-OS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, beliebigen Code mit Root-Rechten auszuführen, Sicherheitsmaßnahmen zu umgehen, sich als andere Benutzer auszugeben oder eine…

  • High max 9.8
    WID-SEC-2026-3642 39 CVEs rev. 2

    Meinberg LANTIME: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Meinberg LANTIME ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, Denial-of-Service-Zustände herbeizuführen, sowie weitere, nicht näher spezifizie…

    first Sep 29, 2026
  • High max 8.2
    WID-SEC-2026-3672 13 CVEs rev. 2

    n8n: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsmechanismen zu umgehen, um Informationen offenzulegen oder zu manipulieren, sowie um einen Denial of Service herbeizuführen.

    first Sep 29, 2026
  • High max 9.8
    WID-SEC-2026-3664 10 CVEs rev. 3

    FreeBSD Project FreeBSD OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder Denial-of-Service-Zustände zu verursachen.

    first Sep 29, 2026
  • High max 8.3
    WID-SEC-2026-3708 1 CVE rev. 2

    Tenable Security Nessus: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Tenable Security Nessus ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, SQL-Injection durchzuführen, Daten zu manipulie…

    first Oct 1, 2026
  • High max 10.0
    WID-SEC-2026-3945 32 CVEs rev. 2

    Adobe ColdFusion: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Adobe ColdFusion ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitskontrollen zu umgehen, Daten offenzulegen oder zu manipulieren und Denial-of-Service-Zustände zu verursachen.

    first Oct 13, 2026
  • High max 8.8
    WID-SEC-2026-3917 22 CVEs rev. 2

    Microsoft SQL Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft SQL Server 2017, Microsoft SQL Server 2019 und Microsoft SQL Server 2022 ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Deni…

    first Oct 13, 2026
  • High max 8.8

    Progress Software MOVEit: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Progress Software MOVEit ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen und um einen SQL-Injection Angriff durchzuführen.

  • High max 7.8

    BusyBox: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

  • High max 8.8

    ILIAS: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ILIAS ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 6.5

    QT: Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QT ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 8.8

    Gitea: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Gitea ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • High max 8.8
    WID-SEC-2026-2225 2 CVEs rev. 19

    Red Hat Enterprise Linux (389-ds-base): Mehrere Schwachstellen ermöglichen Codeausführung und DoS

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Jul 6, 2026
  • High max 9.8
    WID-SEC-2026-2304 46 CVEs rev. 4

    Gitea: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, sensible Informationen offenzulegen, Sitzungen zu übernehmen o…

    first Jul 13, 2026
  • High max 9.8
    WID-SEC-2026-2612 1 CVE rev. 2

    Gitea: Schwachstelle ermöglicht Offenlegung von Informationen und Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen.

    first Aug 2, 2026
  • High max 8.8
    WID-SEC-2025-2110 1 CVE rev. 31

    LibTiff: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibTiff ausnutzen, um einen Code auszuführen.

    first Sep 22, 2025
  • High max 8.6
    WID-SEC-2025-2392 3 CVEs rev. 42

    Internet Systems Consortium BIND: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um Dateien zu manipulieren und um einen Denial-of-Service-Zustand zu verursachen.

    first Oct 22, 2025
  • High max 9.8
    WID-SEC-2026-2863 7 CVEs rev. 3

    Gitea: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Berechtigungen zu erweitern, Benutzerkonten zu übernehmen, vertrauliche Informationen offenzulegen oder beliebigen C…

    first Aug 16, 2026
  • High max 5.3
    WID-SEC-2026-3010 1 CVE rev. 2

    Gitea: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 25, 2026
  • High max 8.8
    WID-SEC-2026-3079 25 CVEs rev. 2

    Gitea: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode

    Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder Denial-of-Service-Zustände zu verursachen.

    first Aug 30, 2026
  • High max 9.3
    WID-SEC-2026-1957 4 CVEs rev. 30

    Red Hat Enterprise Linux (openCryptoki, hplip, 389-ds-base): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen, erweiterte Berechtigungen zu erlangen oder beliebigen Code auszuführen.

    first Jun 16, 2026
  • High max 8.8
    WID-SEC-2026-2011 1 CVE rev. 14

    ffmpeg: Schwachstelle ermöglicht Codeausführung und Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Jun 18, 2026
  • High max 6.5

    OpenSSH: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren oder offenzulegen.