Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 8.1
    WID-SEC-2026-1615 2 CVEs rev. 11

    memcached: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in memcached ausnutzen, um vertrauliche Informationen offenzulegen und die Authentifizierung zu umgehen, was möglicherweise weitere Angriffe ermöglicht.

    first May 20, 2026
  • High max 7.5
    WID-SEC-2026-1659 3 CVEs rev. 4

    Apache CXF: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache CXF ausnutzen, um beliebigen Programmcode auszuführen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.

    first May 21, 2026
  • High max 7.8

    wget: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in wget ausnutzen, um beliebigen Programmcode auszuführen, was möglicherweise zu einer Rechteausweitung führen kann.

  • High max 9.3

    Microsoft GitHub Enterprise Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise Server ausnutzen, um Informationen offenzulegen, Daten zu manipulieren, beliebigen Code auszuführen oder Cross-Site-Scripting-Angriffe durchzuführen.

  • High max 7.6

    yara: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in yara ausnutzen, um einen Denial of Service Angriff durchzuführen.

  • High max 9.8

    IBM SPSS Analytic Server und SPSS Modeler: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM SPSS Analytic Server und SPSS Modeler ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und SQL-Injection-Angriffe durchzuführen.

  • High max 8.9
    WID-SEC-2026-2701 1 CVE rev. 6

    WordPress: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 6, 2026
  • High max 8.6
    WID-SEC-2026-1712 2 CVEs rev. 2

    Veeam Backup & Replication: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Veeam Backup & Replication ausnutzen, um seine Privilegien zu erhöhen, und um Dateien zu manipulieren.

    first May 27, 2026
  • High max 9.9
    WID-SEC-2026-3417 20 CVEs rev. 2

    Cisco Secure Firewall Management Center: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Cisco Secure Firewall Management Center ausnutzen, um Sicherheitsmaßnahmen zu umgehen, beliebige Befehle als Root auszuführen, Berechtigungen auf Root zu erweitern, SQL-Injection durchzuführen, Anmeldedaten für Adm…

    first Sep 16, 2026
  • High max 6.4
    WID-SEC-2026-1469 4 CVEs rev. 13

    jq: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in jq ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren oder andere, nicht näher spezifizierte Auswirkungen zu erreichen.

    first May 11, 2026
  • High max 8.7

    MISP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Daten zu manipulieren oder offenzulegen sowie Cross-Site-Scripting-Angriffe durchzuführen.

  • High

    Barracuda Networks Email Security Gateway: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Barracuda Networks Email Security Gateway ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.1

    Apache Airflow: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Airflow ausnutzen, um Informationen offenzulegen, falsche Informationen darzustellen oder Sicherheitsmaßnahmen zu umgehen.

  • High max 10.0
    WID-SEC-2026-3496 1 CVE 1 exploited

    Arista VeloCloud Orchestrator: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Arista VeloCloud Orchestrator ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 9.8
    WID-SEC-2025-0545 26 CVEs rev. 106

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen und um nicht näher beschriebene Auswirkungen zu verursachen.

    first Mar 11, 2025
  • High max 7.8
    WID-SEC-2025-2350 12 CVEs rev. 51

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht näher bezeichnete Angriffe durchzuführen.

    first Oct 20, 2025
  • High max 7.8
    WID-SEC-2026-0614 9 CVEs rev. 53

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service-Bedingung führen oder eine Speicherbeschädigung verursachen können.

    first Mar 4, 2026
  • High max 8.2
    WID-SEC-2026-0799 2 CVEs rev. 6

    VMware Tanzu Spring Boot Actuator: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Boot Actuator ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Mar 19, 2026
  • High
    WID-SEC-2026-0879 3 CVEs rev. 29

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen oder einen nicht näher spezifizierten Angriff durchzuführen.

    first Mar 25, 2026
  • High max 9.2

    Fluent Bit: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fluent Bit ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen oder einen Denial-of-Service-Zustand herbeizuführen.

  • High max 8.8
    WID-SEC-2026-2516 4 CVEs rev. 13

    libssh2: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libssh2 ausnutzen, um möglicherweise vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen oder beliebigen Code auszuführen.

    first Jul 26, 2026
  • High max 9.8
    WID-SEC-2026-2136 3 CVEs rev. 2

    Icinga: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Icinga ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um seine Privilegien zu erhöhen.

    first Jun 29, 2026
  • High max 8.8
    WID-SEC-2026-3455 1 CVE rev. 2

    Moxa Ethernet Switch (TN-4500B): Schwachstelle ermöglicht Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa Switch ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Sep 17, 2026
  • High max 9.8
    WID-SEC-2026-3429 1 CVE rev. 2

    Check Point Security Management: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Check Point Security Management ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Sep 16, 2026
  • High max 8.8
    WID-SEC-2026-2953 7 CVEs rev. 5

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, möglicherweise beliebigen Code auszuführen oder Denial-of-Service-Zustände zu verursachen.

    first Aug 20, 2026
  • High max 8.2
    WID-SEC-2022-0575 1 CVE rev. 16

    Python: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um beliebigen Programmcode auszuführen.

    first May 1, 2022
  • High max 8.0
    WID-SEC-2026-1125 11 CVEs rev. 3

    Synology DiskStation Manager: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Synology DiskStation Manager ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Apr 14, 2026
  • High max 7.5
    WID-SEC-2026-1350 1 CVE rev. 19

    Red Hat Enterprise Linux (freeipmi): Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder eine Speicherbeschädigung zu erreichen, wodurch möglicherweise die Ausführung von beliebigem Code ermöglic…

    first May 4, 2026
  • High max 9.8
    WID-SEC-2026-1811 1 CVE rev. 6

    rclone: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rclone ausnutzen, um je nach rclone-Version beliebigen Code mit Benutzerrechten auszuführen, vertrauliche Informationen offenzulegen oder Daten zu manipulieren.

    first Jun 7, 2026
  • High max 9.9
    WID-SEC-2026-2493 7 CVEs rev. 2

    pg_partman: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in pg_partman ausnutzen, um einen Denial of Service Angriff durchzuführen, die Autorisierung zu umgehen und SQL-Injection-Angriffe durchzuführen, wodurch er erweiterte Berechtigungen erlang…

    first Jul 22, 2026
  • High max 8.8
    WID-SEC-2026-3058 2 CVEs rev. 2

    D-LINK DIR-X1860Z Router: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im D-LINK DIR-X1860Z Router ausnutzen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen.

    first Aug 26, 2026
  • High max 8.8
    WID-SEC-2026-3365 9 CVEs rev. 2

    IBM MQ: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Daten zu manipulieren.

    first Sep 14, 2026
  • High

    Pega Platform: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

    Ein Angreifer kann mehrere Schwachstellen in Pega Platform ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High max 8.1

    Microsoft Edge: Schwachstelle ermöglicht Privilegieneskalation

    Ein Angreifer kann eine Schwachstelle in Microsoft Edge ausnutzen, um seine Privilegien zu erhöhen.

  • High max 8.8

    IBM MQ: Schwachstelle ermöglicht Codeausführung, Denial of Service, und potenziell Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM MQ ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen und potenziell um seine Privilegien zu erhöhen.

  • High max 9.9

    xwiki: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in xwiki ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.4

    Docker Sandboxes: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Docker Sandboxes ausnutzen, um beliebigen Programmcode auszuführen und um Sicherheitsmaßnahmen zu umgehen.

  • High max 8.1
    WID-SEC-2026-3276 21 CVEs rev. 2

    Dell OpenManage Server Administrator: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dell OpenManage Server Administrator ausnutzen, um Sicherheitsmechanismen zu umgehen, Daten offenzulegen oder zu manipulieren, SSRF- und Denial-of-Service-Angriffe durchzuführen, Berechtigungen zu erweitern und bel…

    first Sep 8, 2026
  • High max 8.2
    WID-SEC-2026-0062 1 CVE rev. 24

    Red Hat Enterprise Linux (libsoup): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Datenmanipulation

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Daten zu manipulieren.

    first Jan 11, 2026
  • High max 8.6
    WID-SEC-2026-0305 2 CVEs rev. 22

    Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Feb 4, 2026