Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,242 results · Clear filters · Feed

  • High max 8.1
    WID-SEC-2026-3867 14 CVEs rev. 9

    ImageMagick: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, den Speicher zu beschädigen, Cross-Site-Scripting-Angriffe durchzuführen, einen Denial-of-Service-Angriff auszulösen, Date…

    first Oct 11, 2026
  • High max 8.2
    WID-SEC-2026-3883 6 CVEs rev. 17

    Red Hat Enterprise Linux (goose, environment-modules, tornado): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, beliebigen Code auszuführen oder Denial-of-Service-Zustände herbeizuführen.

    first Oct 12, 2026
  • High max 8.6
    WID-SEC-2026-3952 5 CVEs rev. 13

    Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um eine Heap-Beschädigung oder einen Denial-of-Service-Zustand auszulösen.

    first Oct 14, 2026
  • High max 8.8
    WID-SEC-2026-4029 6 CVEs rev. 13

    Red Hat Enterprise Linux (python-tornado, resteasy-core, bubblewrap, pgvector): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Angriff auszulösen.

    first Oct 19, 2026
  • High max 8.1
    WID-SEC-2026-4116 4 CVEs rev. 10

    Internet Systems Consortium BIND: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen oder möglicherweise beliebigen Code auszuführen.

    first Oct 21, 2026
  • High max 9.3
    WID-SEC-2026-4111 24 CVEs rev. 11

    Red Hat Ansible Automation Platform: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um beliebigen Code mit Benutzer- oder Anwendungsrechten auszuführen, gültige kryptografische Token zu fälschen, die Authentifizierung zu umgehen, erweiterte Rechte zu …

    first Oct 21, 2026
  • High max 9.8
    WID-SEC-2026-4216 180 CVEs rev. 12

    Mozilla Firefox, Firefox ESR, und Thunderbird: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren u…

    first Oct 27, 2026
  • High max 9.8
    WID-SEC-2026-4187 6 CVEs rev. 10

    Red Hat Enterprise Linux (libXi, libXrender, ansible-collection-redhat-leapp) und Red Hat Build of Apache Camel for Quarkus: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux und Red Hat Build of Apache Camel for Quarkus ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen sowie Daten offenzule…

    first Oct 27, 2026
  • High max 8.8
    WID-SEC-2026-4305 16 CVEs rev. 5

    Red Hat Enterprise Linux (dpdk, raptor2, dnspython): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um den Speicher zu beschädigen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen, beliebigen Code auszuführen, Daten zu manipulieren oder offenzulegen …

    first Nov 3, 2026
  • High max 1.7
    WID-SEC-2026-0942 1 CVE rev. 21

    xz: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xz ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 31, 2026
  • High max 9.8
    WID-SEC-2026-1006 10 CVEs rev. 111

    Golang Go: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Speicherbeschädigungen zu verursachen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher spezifizierte Angriff…

    first Apr 7, 2026
  • High max 7.5
    WID-SEC-2026-1776 3 CVEs rev. 76

    Golang Go: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um einen Denial of Service durchzuführen, und um falsche Informationen darzustellen.

    first Jun 2, 2026
  • High max 9.1
    WID-SEC-2026-1852 18 CVEs rev. 55

    OpenSSL: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen.

    first Jun 9, 2026
  • High max 9.8
    WID-SEC-2026-2056 31 CVEs rev. 84

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial-of-Service-Angriff auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

    first Jun 23, 2026
  • High max 9.8
    WID-SEC-2026-2077 331 CVEs 1 exploited rev. 92

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen und weitere, nicht näher spezifizierte Auswirkungen zu erzielen.

    first Jun 24, 2026
  • High max 9.2
    WID-SEC-2026-2452 11 CVEs rev. 35

    Red Hat Ansible Automation Platform (node-tar, linkify-it, protobufjs, brace-expansion, fast-uri, DOMPurify): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, einen Denial-of-Service-Zustand auszulösen…

    first Jul 21, 2026
  • High max 9.8
    WID-SEC-2026-2730 345 CVEs rev. 59

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Ausweitung von Berechtigungen, die Offenlegung von Informationen, d…

    first Aug 10, 2026
  • High max 9.6
    WID-SEC-2026-2850 10 CVEs rev. 60

    Golang Go: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service zu verursachen, ein Cross Site Scripting durchzuführen, Sicherheitsmaßnahmen zu umgehen oder Daten zu manipulieren.

    first Aug 13, 2026
  • High max 9.6
    WID-SEC-2026-4210 52 CVEs rev. 9

    Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, potenziell beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen und zu manipuli…

    first Oct 27, 2026
  • High max 9.8
    WID-SEC-2026-4008 2 CVEs rev. 20

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder Root-Rechte zu erlangen.

    first Oct 15, 2026
  • High
    WID-SEC-2026-3211 156 CVEs rev. 38

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Speicherfehler und Kernel-Abstürze beziehungsweise Denial-of-Service-Zustände auszulösen, Speicher außerhalb vorgesehener Grenzen auszulesen sowie in einzelnen Fällen…

    first Sep 6, 2026
  • High max 9.8
    WID-SEC-2026-3703 20 CVEs rev. 14

    Apache HTTP Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Programmcode auszuführen, die Authentifizierung zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder Denial-of-Service-Zustände zu verursachen.

    first Oct 1, 2026
  • High max 8.8
    WID-SEC-2026-3861 5 CVEs rev. 13

    Red Hat Enterprise Linux (flatpak): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Daten zu manipulieren oder beliebige Dateien auf dem Host zu schreiben oder zu überschreiben, was möglicherweise …

    first Oct 11, 2026
  • High max 8.6
    WID-SEC-2026-4345 6 CVEs rev. 4

    Red Hat Enterprise Linux (tesseract): Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Nov 4, 2026
  • High max 9.6
    WID-SEC-2026-3380 42 CVEs rev. 16

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, erweiterte Berechtigungen zu erlangen, Daten zu manipulieren oder offenzulegen oder Denial-of-Servi…

    first Sep 15, 2026
  • High max 6.8
    WID-SEC-2026-4049 1 CVE rev. 18

    Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Oct 19, 2026
  • High max 9.1
    WID-SEC-2026-4139 1 CVE rev. 12

    Oracle Java SE and GraalVM, und OpenJDK: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Java SE, Oracle GraalVM und OpenJDK ausnutzen, um Sicherheitsvorkehrungen zu umgehen und dadurch Daten offenzulegen oder zu verändern.

    first Oct 22, 2026
  • High max 9.8
    WID-SEC-2026-4303 213 CVEs rev. 4

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um möglicherweise beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, einen Denial-of-Servic…

    first Nov 3, 2026
  • High max 9.2
    WID-SEC-2026-3726 12 CVEs rev. 8

    Bouncy Castle für Java: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Bouncy Castle für Java ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Oct 4, 2026
  • High max 7.8
    WID-SEC-2026-3789 3 CVEs rev. 7

    GIMP: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren und möglicherweise beliebigen Code auszuführen.

    first Oct 6, 2026
  • High max 9.1
    WID-SEC-2026-3904 23 CVEs rev. 10

    cURL: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

    first Oct 13, 2026
  • High max 9.8
    WID-SEC-2026-4056 75 CVEs rev. 11

    Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira ausnutzen, um Daten zu manipulieren, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzule…

    first Oct 20, 2026
  • High max 9.1
    WID-SEC-2026-4154 1 CVE rev. 11

    Oracle Java SE: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle Java SE ausnutzen, um Informationen offenzulegen oder Daten zu manipulieren.

    first Oct 25, 2026
  • High max 9.2
    WID-SEC-2026-4285 5 CVEs rev. 8

    Red Hat Enterprise Linux (perl-yaml, pillow): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren, beliebigen Code auszuführen, Informationen offenzulegen und Denial-of-Service-Angriffe zu starten.

    first Nov 1, 2026
  • High max 7.8
    WID-SEC-2025-1481 2 CVEs rev. 45

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, sich erhöhte Privilegien zu verschaffen oder andere nicht näher bezeichnete Auswirkungen zu verursachen.

    first Jul 7, 2025
  • High max 9.8
    WID-SEC-2025-1869 61 CVEs rev. 129

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder andere nicht spezifizierte Angriffe durchzuführen.

    first Aug 19, 2025
  • High max 9.8
    WID-SEC-2025-2868 161 CVEs rev. 126

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

    first Dec 16, 2025
  • High max 9.8
    WID-SEC-2026-0086 95 CVEs rev. 128

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

    first Jan 13, 2026
  • High max 8.8
    WID-SEC-2026-0324 79 CVEs rev. 102

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

    first Feb 4, 2026
  • High max 9.8
    WID-SEC-2026-0421 109 CVEs rev. 107

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

    first Feb 15, 2026