Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 9.1
    WID-SEC-2026-1379 1 CVE rev. 2

    Ollama: Schwachstelle ermöglicht Offenlegung von Informationen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ollama ausnutzen, um Informationen offenzulegen.

    first May 5, 2026
  • High max 9.5
    WID-SEC-2026-3173 13 CVEs rev. 2

    MISP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Sicherheitsmechanismen zu umgehen, Informationen offenzulegen, Daten oder Sitzungen zu manipulieren und die Verfügbarkeit zu beeinträchtigen.

    first Sep 3, 2026
  • High max 9.8
    WID-SEC-2026-2327 9 CVEs rev. 2

    Microsoft SQL Server und Power BI: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft SQL Server und Microsoft Power BI ausnutzen, um seine Privilegien zu erhöhen, um beliebigen Programmcode auszuführen, um falsche Informationen darzustellen, und um Informationen offenzulegen.

    first Jul 14, 2026
  • High max 8.8

    Snipe-IT: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Snipe-IT ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

  • High

    SmarterTools SmarterMail: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um Pfadbeschränkungen zu umgehen und auf Dateien außerhalb vorgesehener Mailbox-Pfade zuzugreifen sowie möglicherweise administrative API-Funktionen, …

  • High max 8.7
    WID-SEC-2026-2936 9 CVEs rev. 2

    n8n: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, serverseitige Request-Forgery-Angriffe (SSRF) durchzuführen, Informationen offenzulegen und Daten …

    first Aug 19, 2026
  • High max 8.7
    WID-SEC-2026-3073 6 CVEs rev. 2

    Rancher: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 27, 2026
  • High max 9.8
    WID-SEC-2026-3013 327 CVEs rev. 3

    Google Chrome: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Spoofing-Angriffe durchzuführen, Daten zu manipuli…

    first Aug 25, 2026
  • High max 9.1
    WID-SEC-2022-1354 5 CVEs rev. 19

    Red Hat Enterprise Linux: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Denial of Service Zustand herbeizuführen, Dateien zu manipulieren oder Sicherheitsv…

    first May 4, 2021
  • High max 9.1
    WID-SEC-2022-2338 2 CVEs rev. 15

    Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux Advanced Cluster Management ausnutzen, um einen Denial of Service Angriff durchzuführen oder die Authentisierung zu umgehen.

    first Dec 14, 2022
  • High max 7.5
    WID-SEC-2023-0328 2 CVEs rev. 14

    Red Hat OpenShift: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen oder Daten zu manipulieren.

    first Feb 9, 2023
  • High max 9.2
    WID-SEC-2026-0904 1 CVE rev. 12

    vim: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen.

    first Mar 29, 2026
  • High max 5.9
    WID-SEC-2024-3606 1 CVE rev. 3

    Dell BSAFE: Schwachstelle ermöglicht Denial of Service

    Ein Angreifer kann eine Schwachstelle in Dell BSAFE ausnutzen, um einen Denial of Service zu verursachen

    first Dec 3, 2024
  • High max 9.8
    WID-SEC-2025-0232 20 CVEs rev. 58

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Zustand oder andere, nicht näher beschriebene Auswirkungen zu verursachen.

    first Jan 30, 2025
  • High max 9.8
    WID-SEC-2025-0649 130 CVEs rev. 119

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht spezifizierte Effekte zu erzielen.

    first Mar 27, 2025
  • High max 8.8
    WID-SEC-2025-1069 8 CVEs rev. 16

    WebKitGTK: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen preiszugeben und weitere…

    first May 14, 2025
  • High max 9.8
    WID-SEC-2025-1417 7 CVEs rev. 76

    Linux Kernel: Mehrere Schwachstellen

    Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und nicht näher spezifizierte Auswirkungen zu erzielen.

    first Jun 29, 2025
  • High max 9.8
    WID-SEC-2025-2916 1 CVE rev. 20

    Net-SNMP: Schwachstelle ermöglicht Codeausführung und DoS

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Net-SNMP ausnutzen, um nicht spezifizierte Angriffe durchzuführen, möglicherweise um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

    first Dec 23, 2025
  • High max 9.8
    WID-SEC-2025-2915 6 CVEs rev. 33

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht spezifizierte Angriffe durchzuführen.

    first Dec 23, 2025
  • High max 7.8
    WID-SEC-2025-2928 2 CVEs rev. 26

    GnuPG: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in GnuPG ausnutzen, um Sicherheitsvorkehrungen zu umgehen und weitere, nicht spezifizierte Auswirkungen zu verursachen.

    first Dec 28, 2025
  • High max 8.6
    WID-SEC-2026-3174 1 CVE 1 exploited

    GeoNetwork: Schwachstelle ermöglicht Manipulation von Dateien

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GeoNetwork ausnutzen, um Dateien zu manipulieren.

  • High max 8.1

    Kibana: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service herbeizuführen, sowie um Daten zu manipulieren oder offenzulegen.

  • High max 8.6

    SEPPmail Secure E-Mail Gateway: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in SEPPmail Secure E-Mail Gateway ausnutzen, um beliebige Kommandos auszuführen und um Sicherheitsmechanismen zu umgehen.

  • High max 8.8
    WID-SEC-2026-2263 4 CVEs 1 exploited rev. 2

    LiteLLM: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in LiteLLM ausnutzen, um Informationen offenzulegen, Daten zu manipulieren, Code auszuführen und um Sicherheitsmaßnahmen zu umgehen.

    first Jul 8, 2026
  • High max 9.9
    WID-SEC-2026-2451 43 CVEs rev. 2

    Oracle Siebel CRM: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Siebel CRM ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jul 21, 2026
  • High max 7.3
    WID-SEC-2026-2943 6 CVEs rev. 2

    Drupal Module: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Aug 19, 2026
  • High max 6.1
    WID-SEC-2026-3041 14 CVEs rev. 2

    Drupal Extensions: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu manipulieren und Cross-Site-Scripting-Angriffe durchzuführen.

    first Aug 26, 2026
  • High max 8.3
    WID-SEC-2026-3145 23 CVEs rev. 2

    Kibana: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Kibana ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

    first Sep 1, 2026
  • High max 8.2
    WID-SEC-2023-0991 2 CVEs rev. 2

    Dell Computer: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Dell Computer und Insyde UEFI Firmware ausnutzen, um Informationen offenzulegen und weitere nicht spezifizierte Auswirkungen zu verursachen.

    first Apr 17, 2023
  • High max 9.8

    Cisco IOS XR: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco IOS XR ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

  • High max 9.8

    Cisco Nexus: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Nexus ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

  • High max 8.8

    F5 BIG-IP: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um falsche Informationen darzustellen und um Administratorrechte zu erlangen.

    F5
  • High max 9.8

    Hitachi Energy RTU500: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen um Denial-of-Service-Zustände durch Anwendungsabstürze zu verursachen, Cookies oder Authentifizierungsinformationen an unbeabsichtigte Gegenstellen offenzulegen oder vorgesehene Auth…

  • High

    BigBlueButton: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in BigBlueButton ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen oder Informationen offenzulegen.

  • High max 8.2
    WID-SEC-2026-0172 14 CVEs rev. 3

    Oracle Virtualization: Mehrere Schwachstellen

    Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Virtualization ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.

    first Jan 20, 2026
  • High max 9.8
    WID-SEC-2025-0906 4 CVEs rev. 4

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann diese Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um nicht näher spezifizierte Auswirkungen, einschließlich möglicher Codeausführung, zu verursachen.

    first Apr 29, 2025
  • High max 8.8
    WID-SEC-2025-0958 1 CVE rev. 5

    Google Chrome / Microsoft Edge: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome / Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first May 6, 2025
  • High max 8.8
    WID-SEC-2025-1222 2 CVEs 1 exploited rev. 8

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um einen Denial of Service Angriff durchzuführen oder potentiell Code auszuführen.

    first Jun 2, 2025
  • High max 8.8
    WID-SEC-2025-1296 2 CVEs rev. 9

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Code auszuführen.

    first Jun 10, 2025
  • High max 8.8
    WID-SEC-2025-1340 2 CVEs rev. 7

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen und um einen Denial of Service Zustand herbeizuführen.

    first Jun 17, 2025