Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 9.9
    WID-SEC-2026-2995 3 CVEs rev. 3

    Langflow OSS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Langflow OSS ausnutzen, um beliebigen Programmcode auszuführen, und um beliebigen Programmcode mit Administratorrechten auszuführen.

    first Aug 24, 2026
  • High max 9.8
    WID-SEC-2025-2672 2 CVEs rev. 17

    Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

    first Nov 24, 2025
  • High max 8.8

    MongoDB BI Connector und ODBC Driver: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in MongoDB ausnutzen, um beliebigen Code auszuführen, SQL-Injection-Angriffe durchzuführen, die Authentifizierung zu umgehen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

  • High max 8.4
    WID-SEC-2026-2771 21 CVEs rev. 4

    Intel PROSet Wireless WiFi Software: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Intel PROSet Wireless WiFi Software ausnutzen, um seine Privilegien zu erhöhen, Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Aug 11, 2026
  • High max 7.8
    WID-SEC-2026-2716 1 CVE rev. 2

    GIMP: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen.

    first Aug 9, 2026
  • High max 9.4
    WID-SEC-2026-2956 7 CVEs rev. 4

    VMware Tanzu Spring Security: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Security ausnutzen, um Dateien zu manipulieren, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 20, 2026
  • High max 7.3
    WID-SEC-2026-3029 7 CVEs rev. 3

    GitLab: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Daten zu manipulieren und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 25, 2026
  • High max 9.8
    WID-SEC-2025-1362 2 CVEs rev. 10

    ClamAV: Mehrere Schwachstellen ermöglichen Denial of Service

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ClamAV ausnutzen, um einen Denial of Service Angriff durchzuführen.

    first Jun 19, 2025
  • High max 10.0

    ServiceNow Now Platform und AI Platform: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ServiceNow Now Platform und ServiceNow AI Platform ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen oder SQL-Injection-Angriffe durchzuführen.

  • High

    SmarterTools SmarterMail: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Berechtigungen zu erweitern, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen offenzulegen, Benutzerkonten aufzulisten …

  • High

    CKAN: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in CKAN ausnutzen, um einen SQL-Injection Angriff durchzuführen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.

  • High max 7.8
    WID-SEC-2022-0156 4 CVEs 1 exploited rev. 48

    Linux Kernel: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erweitern, einen Denial of Service Zustand auszulösen und mehrere nicht spezifizierte Angriffe durchzuführen.

    first Mar 20, 2022
  • High max 8.8
    WID-SEC-2026-3035 1 CVE 1 exploited rev. 2

    Microsoft SQL Server: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft SQL Server 2014, Microsoft SQL Server 2016 und Microsoft SQL Server 2017 ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Jul 9, 2019
  • High max 9.8
    WID-SEC-2026-2774 2 CVEs rev. 2

    ILIAS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um beliebigen Code auszuführen, SQL-Injection durchzuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand herbeizuführen.

    first Aug 11, 2026
  • High max 9.8
    WID-SEC-2026-2557 1 CVE 1 exploited rev. 2

    Gitea: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um beliebigen Programmcode auszuführen.

    first Jul 28, 2026
  • High max 10.0
    WID-SEC-2026-2656 7 CVEs rev. 3

    Veeam ONE: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Veeam ONE ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen, SQL-Injektionen durchzuführen oder Berechtigungen zu erweitern.

    first Aug 4, 2026
  • High max 9.0
    WID-SEC-2026-2665 23 CVEs rev. 3

    Jenkins Plugins: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren sowie Cross-Site-Scripting- (XSS) oder…

    first Aug 5, 2026
  • High max 8.5
    WID-SEC-2026-2749 1 CVE rev. 5

    Red Hat OpenShift (oauth-proxy): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

    first Aug 10, 2026
  • High max 9.3
    WID-SEC-2026-3008 1 CVE rev. 2

    Veeam ONE: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Veeam ONE ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Aug 25, 2026
  • High max 10.0
    WID-SEC-2026-3028 22 CVEs rev. 2

    Ubiquiti UnifiOS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Ubiquiti UnifiOS ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen und um Sicherheitsvorkehrungen zu umgehen.

    first Aug 25, 2026
  • High max 8.8
    WID-SEC-2026-1884 8 CVEs rev. 4

    Jenkins: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um beliebigen Programmcode auszuführen, sich als Benutzer auszugeben, Benutzer auf vom Angreifer kontrollierte Domänen umzuleiten, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen und zu manip…

    first Jun 10, 2026
  • High max 8.8
    WID-SEC-2026-2074 28 CVEs rev. 3

    Jenkins Plugins: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Jenkins Plugins ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen zu manipulieren oder offenzulegen.

    first Jun 24, 2026
  • High max 9.6
    WID-SEC-2026-2280 1 CVE rev. 2

    Kyverno: Schwachstelle ermöglicht Privilegieneskalation

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kyverno ausnutzen, um seine Privilegien zu erhöhen.

    first Jul 12, 2026
  • High max 9.6
    WID-SEC-2024-1080 1 CVE 1 exploited rev. 6

    Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen und weitere, nicht spezifizierte Auswirkungen zu verursachen.

    first May 9, 2024
  • High max 8.3
    WID-SEC-2024-1100 1 CVE 1 exploited rev. 5

    Google Chrome/Microsoft Edge: Schwachstelle ermöglicht nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome/Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen und weitere, nicht spezifizierte Auswirkungen zu verursachen.

    first May 13, 2024
  • High max 8.8
    WID-SEC-2024-1198 4 CVEs rev. 5

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen und weitere, nicht spezifizierte Auswirkungen zu verursachen.

    first May 21, 2024
  • High max 8.8
    WID-SEC-2024-1406 4 CVEs rev. 5

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmechanismen zu umgehen und möglicherweise andere nich…

    first Jun 18, 2024
  • High max 7.5
    WID-SEC-2024-1445 4 CVEs rev. 5

    Google Chrome: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um beliebigen Code auszuführen oder einen unspezifischen Angriff durchzuführen.

    first Jun 24, 2024
  • High max 8.8
    WID-SEC-2024-1694 14 CVEs rev. 9

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Code auszuführen oder einen unspezifischen Angriff durchzuführen.

    first Jul 23, 2024
  • High max 8.8
    WID-SEC-2024-1777 6 CVEs rev. 6

    Google Chrome / Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Code auszuführen oder einen unspezifischen Angriff durchzuführen.

    first Aug 6, 2024
  • High max 8.8
    WID-SEC-2024-1901 20 CVEs 2 exploited rev. 8

    Google Chrome: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen, UI-Spoofing zu betreiben, Sicherheitsmechanismen zu umgehen und andere nicht spezifizierte Angriffe durchzuführen.

    first Aug 21, 2024
  • High max 8.8
    WID-SEC-2024-2107 4 CVEs rev. 7

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen ausnutzen oder nicht näher beschriebene Auswirkungen zu erzielen.

    first Sep 10, 2024
  • High max 8.8
    WID-SEC-2024-2216 4 CVEs rev. 9

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Sep 24, 2024
  • High max 8.8
    WID-SEC-2024-3060 2 CVEs rev. 8

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Oct 1, 2024
  • High max 8.8
    WID-SEC-2024-3119 2 CVEs rev. 8

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service-Zustand zu erzeugen.

    first Oct 8, 2024
  • High max 8.8
    WID-SEC-2024-3502 1 CVE rev. 6

    Google Chrome / Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen.

    first Nov 19, 2024
  • High max 8.8

    Meinberg LANTIME: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Meinberg LANTIME ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu manipulieren oder Denial-of-Service-Zustände h…

  • High max 8.8

    TeamViewer Clients: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode

    Ein Angreifer kann mehrere Schwachstellen in TeamViewer ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

  • High

    CKAN: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in CKAN ausnutzen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und um einen Cross-Site Scripting Angriff durchzuführen.

  • High max 8.6
    WID-SEC-2026-3004 5 CVEs rev. 2

    Wibu-Systems CodeMeter Runtime: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Wibu-Systems CodeMeter Runtime ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, Berechtigungen zu erweitern und Administratorrechte zu erlangen oder Den…

    first Aug 25, 2026