Skip to content
OpenAdvisories

Source

BSI CERT-Bund (WID)

Source: https://wid.cert-bund.de/portal/wid/kurzinformationen

5,255 results · Clear filters · Feed

  • High max 8.8
    WID-SEC-2026-0401 11 CVEs rev. 7

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um nicht näher definierte Angriffe durchzuführen, darunter möglicherweise die Ausführung von Code oder die Umgehung von Sicherheitsmaßnahmen.

    first Feb 11, 2026
  • High max 8.8
    WID-SEC-2026-0420 1 CVE 1 exploited rev. 7

    Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung

    Ein Angreifer kann eine Schwachstelle in Google Chrome und Microsoft Edge ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, möglicherweise beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen oder Daten zu manipulieren.

    first Feb 15, 2026
  • High max 8.8
    WID-SEC-2026-0452 3 CVEs rev. 5

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, beispielsweise die Ausführung von Code, Datenmanipulation oder Denial-of-Service-Angriffe.

    first Feb 18, 2026
  • High max 8.8
    WID-SEC-2026-0481 3 CVEs rev. 6

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, beispielsweise die Ausführung von Code, Datenmanipulation oder Denial-of-Service-Angriffe.

    first Feb 23, 2026
  • High max 9.6
    WID-SEC-2026-0612 10 CVEs rev. 4

    Google Chrome/Microsoft Edge: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, um aus der Sandbox auszubrechen, um Informationen offenzulegen und weitere, nicht näher genannte Auswirkungen zu …

    first Mar 4, 2026
  • High max 8.8
    WID-SEC-2026-2266 6 CVEs rev. 5

    rclone: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in rclone ausnutzen, um beliebige Dateien zu lesen und zu schreiben, sowie Informationen offenzulegen und Sicherheitsmechanismen zu umgehen.

    first Jul 8, 2026
  • High max 9.3
    WID-SEC-2026-2629 1 CVE rev. 5

    Red Hat Enterprise Linux AI: Schwachstelle ermöglicht Codeausführung

    Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux AI ausnutzen, um beliebigen Programmcode auszuführen und dadurch möglicherweise die vollständige Kontrolle über das betroffene System zu erlangen, Daten zu kompromittieren oder einen De…

    first Aug 3, 2026
  • High max 7.3
    WID-SEC-2025-2436 3 CVEs rev. 30

    Xwayland und X.Org X11: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Xwayland und X.Org X11 ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

    first Oct 28, 2025
  • High max 8.5

    JFrog Artifactory: Mehrere Schwachstellen

    Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JFrog Artifactory ausnutzen, um Sicherheitsvorkehrungen zu umgehen, SSRF-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Servi…

  • High max 8.8
    WID-SEC-2026-2300 1 CVE rev. 9

    Red Hat Enterprise Linux (plexus-utils): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen.

    first Jul 13, 2026
  • High

    DNN: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in DNN ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu manipulieren, serverseitige Request-Forgery- oder Cross-Site-Scripting-Angriffe durc…

  • High max 9.8

    FreeBSD Project FreeBSD OS: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um Berechtigungen zu erweitern und möglicherweise Root-Rechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, Daten zu manipulieren oder offenzulegen…

  • High max 8.2
    WID-SEC-2026-2241 28 CVEs rev. 3

    Foxit PDF Editor und PDF Reader: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Foxit PDF Editor und Foxit PDF Reader ausnutzen, um seine Privilegien zu erhöhen, einen Denial of Service zu verursachen, Code auszuführen und Informationen offenzulegen.

    first Jul 7, 2026
  • High max 9.1
    WID-SEC-2026-1762 4 CVEs rev. 10

    IBM WebSphere Application Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Code auszuführen.

    first Jun 1, 2026
  • High max 8.3
    WID-SEC-2026-0998 3 CVEs rev. 10

    Erlang/OTP: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.

    first Apr 7, 2026
  • High max 8.6
    WID-SEC-2026-1315 2 CVEs rev. 8

    Fast Datapath für Red Hat Enterprise Linux (ovn): Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fast Datapath für Red Hat Enterprise Linuxausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

    first Apr 29, 2026
  • High max 9.3
    WID-SEC-2026-2159 3 CVEs rev. 7

    IBM WebSphere Application Server: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und vertrauliche Informationen offenzulegen.

    first Jun 30, 2026
  • High max 9.1

    ZScaler Client Connector: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in ZScaler Client Connector ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen oder einen Denial-of-Service-Zustand auszulösen.

  • High max 8.8
    WID-SEC-2024-1938 1 CVE 1 exploited rev. 7

    Drupal: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Drupal ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

    first Nov 18, 2020
  • High max 9.1
    WID-SEC-2026-2962 19 CVEs rev. 2

    Apache CloudStack: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Apache CloudStack ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen, um Siche…

    first Aug 20, 2026
  • High
    WID-SEC-2026-2869 0 CVEs rev. 2

    Redis: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Redis ausnutzen, um Sicherheitsvorkehrungen zu umgehen, sich als andere Benutzer auszugeben, Daten zu manipulieren, vertrauliche Informationen offenzulegen, den Speicher zu beschädigen, möglicherweise beliebigen Co…

    first Aug 17, 2026
  • High max 9.6
    WID-SEC-2026-2908 15 CVEs rev. 3

    Google Chrome und Microsoft Edge: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, sensible Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Denial-of-Service-Zustände zu verursachen.

    first Aug 18, 2026
  • High max 8.5
    WID-SEC-2022-0202 12 CVEs rev. 5

    Nvidia Treiber: Mehrere Schwachstellen

    Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treiber ausnutzen, um beliebigen Code auszuführen, einen Denial of Service Zustand zu verursachen, vertrauliche Informationen offenzulegen und Daten zu mani…

    first May 17, 2022
  • High max 8.8
    WID-SEC-2022-2205 30 CVEs rev. 11

    Nvidia Treiber: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen im Nvidia Treiber ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Daten zu manipulieren.

    first Nov 30, 2022
  • High max 8.8
    WID-SEC-2023-0810 18 CVEs rev. 7

    Nvidia Treiber: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen im Nvidia Treiber ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen, seine Privilegien zu erweitern und Daten zu manipulieren.

    first Mar 30, 2023
  • High max 8.5
    WID-SEC-2023-1567 4 CVEs rev. 5

    Nvidia Treiber: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Nvidia Treibern ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen, seine Privilegien zu erweitern und Daten zu manipulieren.

    first Jun 26, 2023
  • High max 8.2
    WID-SEC-2023-2792 10 CVEs rev. 7

    Nvidia Treiber: Mehrere Schwachstellen

    Ein lokaler Angreifer kann mehrere Schwachstellen in Nvidia Treiber ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen, seine Privilegien zu erweitern und Daten zu manipuliere…

    first Oct 31, 2023
  • High max 8.2
    WID-SEC-2024-3255 8 CVEs rev. 6

    Nvidia Treiber: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Nvidia Treibern ausnutzen, um seine Rechte zu erweitern, Code auszuführen, Daten offenzulegen oder zu manipulieren oder einen Denial of Service zu verursachen.

    first Oct 22, 2024
  • High max 8.2
    WID-SEC-2025-2247 9 CVEs rev. 7

    Nvidia GPU Display Treiber: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Nvidia GPU Display Treiber ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um seine Privilegien zu erhöhen, um Daten zu manipulieren, und um Informationen offenz…

    first Oct 8, 2025
  • High max 9.1
    WID-SEC-2026-0899 5 CVEs rev. 9

    Grafana: Mehrere Schwachstellen

    Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um einen Denial of Service Angriff durchzuführen, Code auszuführen oder Informationen offenzulegen.

    first Mar 29, 2026
  • High max 8.2
    WID-SEC-2024-3155 1 CVE rev. 7

    QEMU: Schwachstelle ermöglicht Privilegieneskalation oder DoS

    Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um seine Privilegien zu erhöhen oder eine Denial-of-Service-Situation zu erzeugen.

    first Oct 13, 2024
  • High max 8.8
    WID-SEC-2026-2324 25 CVEs rev. 7

    Microsoft DeveloperTools: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio Code, .NET Framework, Microsoft .NET, Visual Studio 2022 und Visual Studio 2026 ausnutzen, um erweiterte Berechtigungen, einschließlich Administratorrechte, zu erlangen, beliebigen Code ausz…

    first Jul 14, 2026
  • High max 8.7
    WID-SEC-2026-2681 17 CVEs rev. 2

    n8n: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in n8n ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, Cross-Site-Scripting oder Server-Side Request Forgery durchzuführen od…

    first Aug 5, 2026
  • High max 9.1
    WID-SEC-2024-3690 1 CVE rev. 46

    Gitea: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

    Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

    first Dec 11, 2024
  • High max 8.5
    WID-SEC-2026-1804 2 CVEs rev. 2

    BigBlueButton: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in BigBlueButton ausnutzen, um falsche Informationen darzustellen, und um einen SQL-Injection Angriff durchzuführen.

    first Jun 4, 2026
  • High max 8.8

    NoMachine: Schwachstelle ermöglicht Codeausführung

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NoMachine ausnutzen, um beliebigen Programmcode auszuführen.

  • High max 9.8
    WID-SEC-2026-2057 3 CVEs rev. 3

    IBM DB2: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um Informationen offenzulegen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

    first Jun 23, 2026
  • High max 8.4
    WID-SEC-2026-2711 5 CVEs rev. 3

    IBM DB2: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

    first Aug 9, 2026
  • High max 9.3

    PTC Windchill und FlexPLM: Mehrere Schwachstellen

    Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PTC Windchill und PTC FlexPLM ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen und vertrauliche Daten offenzulegen.

  • High max 9.3

    TP-Link Omada Gateway: Mehrere Schwachstellen

    Ein Angreifer kann mehrere Schwachstellen in TP-Link Omada Gateway ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Dateien zu manipulieren und um einen Denial of Service Angriff durchzuführen.