Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,242 results · Clear filters · Feed

  • High max 9.8
    WID-SEC-2026-1279 151 CVEs rev. 106

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, welche zu einem Denial-of-Service-Zustand, einer Rechteausweitung, der Ausführung von Code oder einer Speicherbeschädigung führen könnten.

    first Apr 26, 2026
  • High max 9.8
    WID-SEC-2026-1346 148 CVEs rev. 100

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Root-Rechte zu erlangen, um Sicherheitsmechanismen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen oder Auswirkungen unbestimmter Art zu erzielen.

    first May 3, 2026
  • High max 9.8
    WID-SEC-2026-1700 405 CVEs rev. 111

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht näher spezifizierte Auswirkungen zu erzielen.

    first May 27, 2026
  • High max 9.8
    WID-SEC-2026-1870 20 CVEs rev. 71

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Eiin Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder andere, nicht näher bezeichnete Angriffe durchzuführen.

    first Jun 9, 2026
  • High max 8.1
    WID-SEC-2026-2058 8 CVEs rev. 39

    FasterXML Jackson: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FasterXML Jackson ausnutzen, um Schutzmechanismen und Autorisierungsregeln zu umgehen, Daten zu manipulieren, Informationen offenzulegen oder einen Denial-of-Service zu verursachen.

    first Jun 23, 2026
  • High max 9.3
    WID-SEC-2026-2622 32 CVEs rev. 17

    Bouncy Castle: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Bouncy Castle ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, sensible Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Aug 2, 2026
  • High max 9.1
    WID-SEC-2026-2799 22 CVEs rev. 32

    Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Offenlegung von Informationen, die Manipulatio…

    first Aug 11, 2026
  • High max 9.8
    WID-SEC-2026-3075 138 CVEs rev. 43

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise Speicherbeschädigungen, die Offenlegung oder Manipulation von Daten sowie Denial-of-Service-Zustände.

    first Aug 27, 2026
  • High max 8.8
    WID-SEC-2026-3294 12 CVEs rev. 19

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu manipulieren, Denial-of-Service-Zustände herbeizuführen oder andere, nicht näher spezifizierte Angriffe durc…

    first Sep 9, 2026
  • High max 9.9
    WID-SEC-2026-3555 46 CVEs rev. 11

    Red Hat Ansible Automation Platform (automation-controller): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen und einen Denial-of-Service-Zust…

    first Sep 23, 2026
  • High max 7.8
    WID-SEC-2026-2816 6 CVEs rev. 39

    Red Hat Enterprise Linux (nodejs:24): Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um SSRF-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, möglicherweise beliebigen Code auszuführen oder einen Denial-of-Service-…

    first Aug 12, 2026
  • High max 9.1
    WID-SEC-2026-0119 43 CVEs rev. 86

    Linux Kernel: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können.

    first Jan 14, 2026
  • High max 7.8
    WID-SEC-2026-3973 1 CVE rev. 11

    Vercel Next.js: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Vercel Next.js ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Oct 14, 2026
  • High max 8.8
    WID-SEC-2026-2491 6 CVEs rev. 30

    ffmpeg: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um beliebigen Code auszuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Jul 22, 2026
  • High max 9.8
    WID-SEC-2026-2939 7 CVEs rev. 12

    ffmpeg: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ffmpeg ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Aug 19, 2026
  • High max 8.8
    WID-SEC-2026-3450 1 CVE rev. 9

    Grafana: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 17, 2026
  • High max 9.8
    WID-SEC-2025-2194 148 CVEs rev. 92

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen.

    first Oct 5, 2025
  • High max 9.8
    WID-SEC-2025-1988 67 CVEs 1 exploited rev. 102

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht näher spezifizierte Auswirkungen zu erzielen.

    first Sep 7, 2025
  • High max 9.8
    WID-SEC-2026-3942 81 CVEs rev. 13

    Mozilla Firefox und Thunderbrid: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbrid ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Spoofing-Angriffe durchzuführen, Daten offenzulegen oder zu manipulieren, Denial-of-Service-Zustä…

    first Oct 13, 2026
  • High max 9.8
    WID-SEC-2026-3007 10 CVEs rev. 14

    Apache Tomcat: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Berechtigungen zu erweitern, Daten zu manipulieren oder offenzulegen oder Denial-of-Service-Zustände zu verursachen.

    first Aug 25, 2026
  • High max 9.8
    WID-SEC-2025-0453 152 CVEs rev. 215

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Feb 26, 2025
  • High max 9.1
    WID-SEC-2026-1038 10 CVEs 1 exploited rev. 38

    Apache Tomcat und Tomcat Native: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen, Open-Redirect-Angriffe durchzuführen und andere, nicht näher spezifizierte Angriffe auszu…

    first Apr 9, 2026
  • High max 9.8
    WID-SEC-2026-1354 11 CVEs rev. 57

    Apache HTTP Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um erweiterte Privilegien zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu ver…

    first May 4, 2026
  • High max 7.7
    WID-SEC-2026-2004 13 CVEs rev. 31

    Node.js: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

    first Jun 18, 2026
  • High max 8.8
    WID-SEC-2026-2761 27 CVEs rev. 9

    Microsoft Developer Tools: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio Code, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows Server 2016, Microsoft .NET Framework, Microsoft Windows Server 2019, Microsoft Windows Server 2022, …

    first Aug 11, 2026
  • High max 9.1
    WID-SEC-2026-3076 28 CVEs rev. 13

    Dovecot: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Dovecot ausnutzen, um Sicherheitsvorkehrungen zu umgehen, sensible Informationen offenzulegen, Daten zu manipulieren oder Denial-of-Service-Zustände herbeizuführen.

    first Aug 27, 2026
  • High max 7.8
    WID-SEC-2026-3358 3 CVEs rev. 14

    GIMP Plugins: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

    Ein lokaler Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Sep 14, 2026
  • High max 7.8
    WID-SEC-2026-3406 1 CVE rev. 14

    GIMP: Schwachstelle ermöglicht Codeausführung und Denial of Service

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Angriff durchzuführen.

    first Sep 15, 2026
  • High max 9.4
    WID-SEC-2026-4189 3 CVEs rev. 5

    Python: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen oder Dateien zu manipulieren.

    first Oct 27, 2026
  • High max 9.1
    WID-SEC-2025-1529 9 CVEs rev. 81

    Apache HTTP Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um Dateien zu manipulieren.

    first Jul 10, 2025
  • High max 9.8
    WID-SEC-2026-1514 7 CVEs rev. 30

    Apache Tomcat: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, einen Denial-of-Service-Zustand herbeizuführen oder andere, nicht spezifizierte bezeichne…

    first May 12, 2026
  • High max 9.8
    WID-SEC-2026-1824 13 CVEs rev. 47

    Apache HTTP Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu verändern und offenzulegen, einen Denial-of-Service-Zusta…

    first Jun 8, 2026
  • High max 8.5
    WID-SEC-2026-3738 6 CVEs rev. 7

    LibreOffice: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in LibreOffice ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und beliebigen Code auszuführen.

    first Oct 5, 2026
  • High max 8.8
    WID-SEC-2026-3948 11 CVEs rev. 9

    NGINX: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in NGINX NGINX Plus und NGINX ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Oct 14, 2026
  • High max 7.5
    WID-SEC-2026-3534 1 CVE rev. 4

    GNU Emacs: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in GNU Emacs ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 22, 2026
  • High max 8.8
    WID-SEC-2026-4172 1 CVE rev. 4

    Red Hat Enterprise Linux (xdg-dbus-proxy): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen und so möglicherweise beliebigen Code auszuführen.

    first Oct 26, 2026
  • High max 8.2
    WID-SEC-2026-3292 1 CVE rev. 16

    Red Hat Enterprise Linux (lxml): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Sep 9, 2026
  • High max 9.8
    WID-SEC-2026-4090 88 CVEs rev. 4

    Oracle Communications: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Communications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Oct 20, 2026
  • High max 9.8
    WID-SEC-2024-1504 9 CVEs 1 exploited rev. 90

    Apache HTTP Server: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

    first Jul 1, 2024
  • High max 5.3
    WID-SEC-2026-3495 1 CVE rev. 10

    fetchmail: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in fetchmail ausnutzen, um beliebigen Programmcode auszuführen.

    first Sep 21, 2026